[发明专利]更新加密密钥的方法和设备

权利要求书

1.一种被布置成通过通信网络执行加密通信的网络模块；其特征在于，所述网络模块被布置成：

从包含时间戳值的所述通信网络的时间戳分布节点接收消息，且

从所接收的消息提取所述时间戳值；

其中所述网络模块包括加密密钥生成组件，所述加密密钥生成组件被布置成接收所提取的时间戳值且至少部分地基于所述所提取的时间戳值生成用于执行加密通信的至少一个经更新的加密密钥；

所述网络模块被布置成从所述时间戳分布节点接收包含所述时间戳值的所述消息作为同步过程的部分；

包含所述时间戳值的所述所接收的消息包括以下各者中的一个：

二步同步过程的跟踪消息；和

单步同步过程的同步消息。

2.根据权利要求1所述的网络模块，其特征在于，所述加密密钥生成组件被布置成将所述所提取的时间戳值和至少一个种子值应用到密钥生成函数，所述密钥生成函数被布置成至少部分地基于所述所提取的时间戳值和所述至少一个先前的加密密钥生成所述至少一个经更新的加密密钥。

3.根据权利要求2所述的网络模块，其特征在于，所述至少一个种子值包括以下各者中的至少一个：

经预配置的种子值；

经预配置的初始加密密钥值；和

先前生成的加密密钥值。

4.根据在前的任一项权利要求所述的网络模块，其特征在于，所述网络模块进一步被布置成从所述所接收的消息提取随机噪声值，且所述加密密钥生成组件进一步被布置成至少部分地基于所述所提取的随机噪声值生成所述至少一个经更新的加密密钥。

5.根据权利要求1-3中任一项所述的网络模块，其特征在于，所述网络模块被布置成通过汽车通信网络执行加密通信。

6.一种被布置成通过通信网络执行加密通信的网络模块；其特征在于，所述网络模块被布置成将消息传输到包含时间戳值的所述通信网络的至少一个时间戳接收节点；

其中所述网络模块包括加密密钥生成组件，所述加密密钥生成组件被布置成接收所传输的消息内包含的所述时间戳值且至少部分地基于所提取的时间戳值生成用于执行加密通信的至少一个经更新的加密密钥；

所述网络模块被布置成从时间戳分布节点接收包含所述时间戳值的所述消息作为同步过程的部分；

包含所述时间戳值的所接收的所述消息包括以下各者中的一个：

二步同步过程的跟踪消息；和

单步同步过程的同步消息。

7.根据权利要求6所述的网络模块，其特征在于，所述加密密钥生成组件被布置成将所述所提取的时间戳值和至少一个种子值应用到密钥生成函数，所述密钥生成函数被布置成至少部分地基于所述所提取的时间戳值和所述至少一个先前的加密密钥生成所述至少一个经更新的加密密钥。

8.一种更新用于通过通信网络执行加密通信的加密密钥的方法；其特征在于，所述方法包括：

在时间戳分布节点内，将消息传输到包含时间戳值的通信网络的至少一个时间戳接收节点作为同步过程的部分；

包含所述时间戳值的所接收的消息包括以下各者中的一个：

二步同步过程的跟踪消息；和

单步同步过程的同步消息；

在所述至少一个时间戳接收节点内，从所述时间戳分布节点接收所述消息且提取所述时间戳值作为同步过程的部分；

包含所述时间戳值的所述所接收的消息包括以下各者中的一个：

二步同步过程的跟踪消息；和

单步同步过程的同步消息；且

在所述时间戳分布节点中的每一个时间戳分布节点和所述至少一个时间戳接收节点内，至少部分地基于所提取的时间戳值生成用于执行加密通信的至少一个经更新的加密密钥。