[发明专利]一种用于确定密钥对的方法及装置、数据处理方法

权利要求书

1.一种用于确定密钥对的方法，其特征在于，所述方法包括：

密钥对索引值生成步骤，根据预设密钥对索引初值、扰码值以及进行数据通信的设备的ID，生成密钥对索引值；

密钥对数据确定步骤，根据所述密钥对索引值从安全存储区域内确定所需要的密钥对数据；

密钥对确定步骤，利用预设高层密钥对所述密钥对数据进行解密，得到所需要的密钥对；

其中，当数据收发双方的数据传输方式为点对点传输时，根据如下表达式生成所述密钥对索引值：

I_key＝F_Harsh(ID_A,ID_B,P_t,I_{key_int})mod(N-k)

其中，I_key表示密钥对索引值，F_Harsh表示Harsh算法，ID_A和ID_B分别表示数据接收设备和数据发送设备的ID，P_t表示与当前时间t有关的扰码值，I_{key_int}表示预设密钥对索引初值，N表示安全存储区内存储的密钥对的总数量，k表示安全存储区内存储的用于支持组播/广播的密钥对的数量。

2.如权利要求1所述的方法，其特征在于，以当前时间t为输入，采用m级PN序列码发生器生成所述扰码值P_t。

3.如权利要求1或2所述的方法，其特征在于，所述预设密钥对索引初值是进行数据通信的设备在首次通信过程中，利用预设高层加密密钥构建的加密通道协定得到的。

4.一种用于确定密钥对的方法，其特征在于，所述方法包括：

密钥对索引值生成步骤，根据预设密钥对索引初值、扰码值以及进行数据通信的组播/广播ID，生成密钥对索引值；

密钥对数据确定步骤，根据所述密钥对索引值从安全存储区域内确定所需要的密钥对数据；

密钥对确定步骤，利用预设高层密钥对所述密钥对数据进行解密，得到所需要的密钥对；

其中，当数据收发双方的数据传输方式为组播/广播传输时，根据如下表达式生成所述密钥对索引值：

I_key＝F_Harsh(ID_C,0,P_t,I_{key_int})mod(k)+(N-k)

其中，I_key表示密钥对索引值，F_Harsh表示Harsh算法，ID_C表示组播/广播ID，P_t表示与当前时间t有关的扰码值，I_{key_int}表示预设密钥对索引初值，N表示安全存储区内存储的密钥对的总数量，k表示安全存储区内存储的用于支持组播/广播的密钥对的数量。

5.如权利要求4所述的方法，其特征在于，以当前时间t为输入，采用m级PN序列码发生器生成所述扰码值P_t。

6.如权利要求4或5所述的方法，其特征在于，所述预设密钥对索引初值是进行数据通信的设备在首次通信过程中，利用预设高层加密密钥构建的加密通道协定得到的。