[发明专利]一种数据密钥的更新方法及装置

权利要求书

1.一种数据密钥的更新方法，其特征在于，由第一通信装置执行，所述方法包括：

在第一数据密钥的老化周期内接收第二通信装置发送的第一协议报文，所述第一协议报文不是基于媒体接入控制安全密钥协议MKA的报文，所述第一协议报文中包括第一数据密钥材料，所述第一数据密钥材料用于生成第二数据密钥，所述第一数据密钥用于在所述第一数据密钥的老化周期内对所述第一通信装置和所述第二通信装置之间交互的数据报文进行处理，所述第二数据密钥用于在第二数据密钥的老化周期内基于所述第二数据密钥对所述第一通信装置和所述第二通信装置之间交互的数据报文进行处理；

根据所述第一数据密钥材料得到所述第二数据密钥。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

保存所述第二数据密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述第一通信装置和所述第二通信装置之间基于非以太口通信。

4.根据权利要求1或2所述的方法，其特征在于，所述第一通信装置和所述第二通信装置之间基于以太口通信，且所述第一通信装置或者所述第二通信装置不使用非对称算法。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述第二数据密钥包括：

完整性计算密钥，和/或，加密密钥，所述完整性计算密钥用于对数据报文进行完整性计算，所述加密密钥用于对数据报文进行加密。

6.根据权利要求1-5任意一项所述的方法，其特征在于，所述根据所述第一数据密钥材料生成所述第二数据密钥，包括：

根据所述第一数据密钥材料和所述第一通信装置的第二数据密钥材料，生成所述第二数据密钥。

7.根据权利要求1-5任意一项所述的方法，其特征在于，所述方法还包括：

将第三数据密钥材料发送给第二通信装置，以便于所述第二通信装置根据所述第三数据密钥材料生成所述第二数据密钥。

8.根据权利要求1-5任意一项所述的方法，其特征在于，所述根据所述第一数据密钥材料得到所述第二数据密钥，包括：

将所述第一数据密钥材料确定为所述第二数据密钥。

9.根据权利要求1-5任意一项所述的方法，其特征在于，所述根据所述第一数据密钥材料得到所述第二数据密钥，包括：

根据所述第一数据密钥材料和第一密钥派生算法，生成所述第二数据密钥。

10.根据权利要求9所述的方法，其特征在于，所述根据所述第一数据密钥材料和第一密钥派生算法，生成所述第二数据密钥，包括：

利用第一算法对所述第一数据密钥材料进行计算，得到中间值；

根据所述中间值和所述第一密钥派生算法，生成所述第二数据密钥。

11.根据权利要求1-10任意一项所述的方法，其特征在于，所述第一数据密钥材料，包括：

随机数。

12.根据权利要求5-11任意一项所述的方法，其特征在于，所述第一数据密钥材料，包括：

用于生成所述完整性计算密钥的随机数，和/或，用于生成所述加密密钥的随机数。

13.根据权利要求1-12任意一项所述的方法，其特征在于，所述第一协议报文为基于PSK的扩展认证协议EAP-PSK的报文。

14.根据权利要求13所述的方法，其特征在于，所述第一协议报文包括扩展的类型长度值TLV字段，所述扩展的TLV字段包括所述第一数据密钥材料。

15.根据权利要求13或14所述的方法，其特征在于，在所述第一协议报文中，利用第一密钥加密所述第一数据密钥材料。