[发明专利]更新加密密钥的方法和设备

说明书

一种更新用于通过通信网络执行加密通信的加密密钥的方法和设备。所述方法包括在时间戳分布节点内将消息传输到包含时间戳值的通信网络的至少一个时间戳接收节点。所述方法另外包括在所述至少一个时间戳接收节点内从所述时间戳分布节点接收所述消息且提取所述时间戳值。其中，在所述时间戳分布节点中的每一个时间戳分布节点和所述至少一个时间戳接收节点内，所述方法包括至少部分地基于所述所提取的时间戳值生成用于执行加密通信的至少一个经更新的加密密钥。

技术领域

本发明涉及一种更新加密密钥的方法和设备，且具体地说涉及一种 更新用于通过通信网络执行加密通信的加密密钥的方法和设备。

背景技术

在通信网络内常常使用加密密钥来实现网络节点之间的安全通信。 举例来说，IEEE(电气电子工程师学会)、MAC(媒体接入控制)安全 标准802.1AE限定采用使用128位或256位加密密钥的高级加密标准密 码的伽罗瓦计数器模式的安全通信协议。

为了改进安全性，IEEE 802.1AE提供待用于不同安全信道的不同加 密密钥的可能性。以此方式，如果一个加密密钥被破解，那么仅使用被 破解的加密密钥的信道将被破解，而其余的信道保持安全。然而，在包 括大量节点和安全信道的应用(例如，汽车应用)中，遍及所有安全信 道实施唯一的加密密钥并不实际。

如果对多个安全信道重复使用加密密钥，那么可减少遍及此种大型 网络所使用的加密密钥的数目。然而，在此种情形下，如果加密密钥被 破解，那么将被破解的信道的数目将显著增加，且由此，网络的安全性 显著降低。

发明内容

根据本发明的第一方面，提供一种被布置成通过通信网络执行加密 通信的网络模块；所述网络模块被布置成：

从包含时间戳值的所述通信网络的时间戳分布节点接收消息，且

从所述所接收的消息提取所述时间戳值；

其中所述网络模块包括加密密钥生成组件，所述加密密钥生成组件 被布置成接收所述所提取的时间戳值且至少部分地基于所述所提取的时 间戳值生成用于执行加密通信的至少一个经更新的加密密钥。

在一个或多个实施例中，所述加密密钥生成组件被布置成将所述所 提取的时间戳值和至少一个种子值应用到密钥生成函数，所述密钥生成 函数被布置成至少部分地基于所述所提取的时间戳值和所述至少一个先 前的加密密钥生成所述至少一个经更新的加密密钥。

在一个或多个实施例中，所述至少一个种子值包括以下各者中的至 少一个：

经预配置的种子值；

经预配置的初始加密密钥值；和

先前生成的加密密钥值。

在一个或多个实施例中，所述网络模块进一步被布置成从所述所接 收的消息提取随机噪声值，且所述加密密钥生成组件进一步被布置成至 少部分地基于所述所提取的随机噪声值生成所述至少一个经更新的加密 密钥。

在一个或多个实施例中，所述网络模块被布置成从所述时间戳分布 节点接收包含所述时间戳值的所述消息，作为同步过程的部分。

在一个或多个实施例中，包含所述时间戳值的所述所接收的消息包 括以下各者中的一个：

二步同步过程的跟踪消息；和

单步同步过程的同步消息。

在一个或多个实施例中，所述网络模块被布置成通过汽车通信网络 执行加密通信。

根据本发明的第二方面，提供一种被布置成通过通信网络执行加密 通信的网络模块；所述网络模块被布置成将消息传输到包含时间戳值的 所述通信网络的至少一个时间戳接收节点；