[发明专利]一种认证密钥的更新方法及装置

权利要求书

1.一种认证密钥的更新方法，其特征在于，由第一通信装置执行，所述方法包括：

在第一认证密钥的老化周期内接收第二通信装置发送的第一协议报文，所述第一协议报文包括第一认证密钥材料，所述第一认证密钥材料用于生成第二认证密钥，所述第一认证密钥用于在所述第一认证密钥的老化周期内对所述第一通信装置和所述第二通信装置之间交互的身份认证报文进行处理，所述第二认证密钥用于在所述第二认证密钥的老化周期内对所述第一通信装置和所述第二通信装置之间交互的身份认证报文进行处理；

根据所述第一认证密钥材料得到所述第二认证密钥；其中：

所述第一通信装置和所述第二通信装置之间利用非以太接口通信，和/或，所述第一通信装置或所述第二通信装置不使用非对称密钥算法。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

保存所述第二认证密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述第一协议报文中包括第一指示信息，所述第一指示信息用于指示所述第一通信装置利用对称密钥算法派生所述第二认证密钥。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述第二认证密钥包括以下任意一项或者多项：

完整性计算密钥、加密密钥、密钥派生密钥和身份认证密钥，所述完整性计算密钥用于对身份认证报文进行完整性计算，所述加密密钥用于对身份认证报文进行加密，所述密钥派生密钥用于派生其它密钥，所述身份认证密钥用于计算认证报文中的身份认证信息。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述根据所述第一认证密钥材料生成所述第二认证密钥，包括：

根据所述第一认证密钥材料和所述第一通信装置的第二认证密钥材料，生成所述第二认证密钥。

6.根据权利要求1-5任意一项所述的方法，其特征在于，所述方法还包括：

将第三认证密钥材料发送给第二通信装置，以便于所述第二通信装置根据所述第三认证密钥材料生成所述第二认证密钥。

7.根据权利要求1-4任意一项所述的方法，其特征在于，所述根据所述第一认证密钥材料得到所述第二认证密钥，包括：

将所述第一认证密钥材料确定为所述第二认证密钥。

8.根据权利要求1-4任意一项所述的方法，其特征在于，所述根据所述第一认证密钥材料得到所述第二认证密钥，包括：

根据所述第一认证密钥材料和第一密钥派生算法，生成所述第二认证密钥。

9.根据权利要求8所述的方法，其特征在于，所述根据所述第一认证密钥材料和第一密钥派生算法，生成所述第二认证密钥，包括：

利用第一算法对所述第一认证密钥材料进行计算，得到中间值；

根据所述中间值和所述第一密钥派生算法，生成所述第二认证密钥。

10.根据权利要求1-8任意一项所述的方法，其特征在于，所述第一认证密钥材料，包括：

随机数。

11.根据权利要求4所述的方法，其特征在于，所述第一认证密钥材料，包括以下任意一项或者多项：

用于生成所述完整性计算密钥的随机数、用于生成所述加密密钥的随机数、用于生成所述密钥派生密钥的随机数和用于生成所述身份认证密钥的随机数。

12.根据权利要求1-11任意一项所述的方法，其特征在于，所述第一协议报文为基于PSK的扩展认证协议EAP-PSK的报文。

13.根据权利要求12所述的方法，其特征在于，所述第一协议报文包括扩展的类型长度值TLV字段，所述扩展的TLV字段包括所述第一认证密钥材料。