[发明专利]一种对称密钥在线更新的方法

说明书

本发明所提供的一种对称密钥在线更新的方法，包括步骤：A、客户端发起密钥更新请求；B、服务端判断与客户端的上次密钥更新是否正确，是则进入步骤C，否则进入步骤D；C、所述服务端与所述客户端依据本次密钥进行密钥更新；D、所述服务端与所述客户端依据上次密钥进行密钥更新。由上，在更新时，双方并不确认本次更新是否成功，而是在下次使用密钥判断时才判断本次密钥是否更新成功，即便在密钥更新过程中出现客户端与服务端密钥不一致的情况时，也不影响下一次的密钥更新操作以及操作业务的进行。

技术领域

本发明涉及信息安全技术领域，特别涉及一种对称密钥在线更新的方法。

背景技术

目前在很多的业务系统中，客户端与后台之间传输的敏感信息的机密性和完整性保护使用的主要是对称密钥体系，基于安全性的考虑，对称密钥需要定期进行更新。

对称密钥的更新方式包括离线和在线两种。

离线更新包括后台定期将密钥更新后，派人到客户端进行更新。

在线更新包括客户端定期在线从后台获取新的密钥后，更新本地密钥。首次采用在线更新的方式，需要通过离线方式将密钥安全的输入到客户端，之后进行在线密钥更新时，后台会利用前一次的密钥保护新的密钥进行下发，客户端利用前一次的密钥解密后就可以将新的密钥导入到客户端中。

如果采用离线更新密钥的方式，则每次更新密钥会投入非常多的人力来进行，特别是在客户端数量比较庞大的情况下，且客户端在密钥更新过程中不能再进行任何业务操作。

如果采用在线更新密钥的方式，在密钥更新后，客户端与服务端都会通过握手信息确定是否同步成功，若不成功，则回退至密钥更新前的状态。在实际情况中，可能出现网络或者其他原因，客户端无法通知服务端此次密钥更新是否成功，则会出现客户端未更新密钥而服务端更新密钥的情况，导致客户端与后台的密钥出现不一致的情况。

发明内容

有鉴于此，本发明的主要目的在于，提供一种对称密钥在线更新的方法，在更新时，双方并不确认本次更新是否成功，而是在下次使用密钥判断时才判断本次密钥是否更新成功，即便在密钥更新过程中出现客户端与服务端密钥不一致的情况时，也不影响下一次的密钥更新操作以及操作业务的进行。

所述对称密钥在线更新的方法包括步骤：

A、客户端发起密钥更新请求；

B、服务端判断与客户端的上次密钥更新是否正确，是则进入步骤C，否则进入步骤D；

C、所述服务端与所述客户端依据本次密钥进行密钥更新；

D、所述服务端与所述客户端依据上次密钥进行密钥更新。

由上，在更新时，双方并不确认本次更新是否成功，而是在下次使用密钥判断时才判断本次密钥是否更新成功，即便在密钥更新过程中出现客户端与服务端密钥不一致的情况时，也不影响下一次的密钥更新操作以及操作业务的进行。

可选的，步骤B中服务端判断与客户端的上次密钥更新是否正确包括：

客户端发送客户端当前密钥校验值CKV_i至服务端；

所述服务端判断客户端当前密钥校验值CKV_i与服务端的当前密钥校验值SKV_i是否相等。

可选的，步骤B中服务端判断与客户端的上次密钥更新是否正确还包括：

所述服务端判断客户端当前密钥校验值CKV_i与服务端的上次密钥校验值SKV_i-1是否相等。

由上，在下次使用密钥判断时才判断本次密钥是否更新成功。

可选的，所述步骤C包括：