[发明专利]一种预共享密钥PSK的处理方法及装置

权利要求书

1.一种预共享密钥PSK的处理方法，其特征在于，由第一通信装置执行，所述方法包括：

在第一PSK的老化周期内，确定所述第一通信装置不能基于所述第一PSK对第一通信装置和第二通信装置之间交互的报文进行处理；

基于所述第一通信装置本地保存的第二PSK对第一通信装置和第二通信装置之间交互的报文进行处理。

2.根据权利要求1所述的方法，其特征在于，所述确定所述第一通信装置不能基于第一PSK对第一通信装置和第二通信装置之间交互的报文进行处理，包括：

从所述第一PSK对应的非易失存储区读取所述第一PSK失败。

3.根据权利要求1或2所述的方法，其特征在于，所述第二PSK为所述第一通信装置在所述第一PSK的老化周期内，根据PSK密钥材料生成的。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述第一PSK的老化周期内接收第二通信装置发送的第一协议报文，所述第一协议报文中包括所述PSK密钥材料，所述PSK密钥材料用于生成所述第二PSK，所述第一通信装置在所述第一PSK的老化周期内基于所述第一PSK对所述第一通信装置和所述第二通信装置之间交互的报文进行处理，所述第一通信装置在第二PSK的老化周期内基于所述第二PSK对所述第一通信装置和所述第二通信装置之间交互的报文进行处理；

根据所述PSK密钥材料得到所述第二PSK；

保存所述第二PSK。

5.根据权利要求1所述的方法，其特征在于，所述第二PSK为所述第一通信装置出厂时预置的PSK。

6.根据权利要求5所述的方法，其特征在于，所述第一通信装置中还保存有第三PSK，所述方法还包括：

确定所述第一通信装置不能基于所述第三PSK对第一通信装置和第二通信装置之间交互的报文进行处理；

基于所述第一通信装置本地保存的第二PSK对第一通信装置和第二通信装置之间交互的报文进行处理，包括：

在确定所述第一通信装置不能基于所述第三PSK对第一通信装置和第二通信装置之间交互的报文进行处理的情况下，基于所述第一通信装置本地保存的第二PSK对第一通信装置和第二通信装置之间交互的报文进行处理。

7.根据权利要求6所述的方法，其特征在于，所述确定所述第一通信装置不能基于所述第三PSK对第一通信装置和第二通信装置之间交互的报文进行处理，包括：

从所述第三PSK对应的非易失存储区读取所述第三PSK失败。

8.根据权利要求1-7任意一项所述的方法，其特征在于，所述基于所述第二PSK对第一通信装置和第二通信装置之间交互的报文进行处理，包括：

利用所述第二PSK进行密钥派生；

利用派生得到的密钥对所述第一通信装置和所述第二通信装置之间交互的报文进行处理。

9.根据权利要求5-8任意一项所述的方法，其特征在于，在确定所述第一通信装置不能基于第一PSK对第一通信装置和第二通信装置之间交互的报文进行处理之前，所述第一通信装置不使用所述第二PSK对第一通信装置和第二通信装置之间交互的报文进行处理。

10.根据权利要求1-9任意一项所述的方法，其特征在于，所述第二PSK存储在所述第一通信装置的非易失性存储区中。

11.根据权利要求1-10任意一项所述的方法，其特征在于，所述基于所述第一通信装置本地保存的第二PSK对第一通信装置和第二通信装置之间交互的报文进行处理，包括：

利用所述第二PSK派生的密钥对所述第一通信装置和所述第二通信装置之间交互的第一报文进行处理，所述第一报文，用于对所述第二通信装置进行身份认证。