[发明专利]一种端到端安全连接的建立方法及系统

摘要

一种端到端安全连接的建立方法，包括以下步骤：1)发送源节点NSource发送密钥请求分组给核心交换设备SWCenter；2)核心交换设备SWCenter收到密钥请求分组后，构造密钥通告分组发送给目的节点NDestination；3)目的节点NDestination收到密钥通告分组后，构造密钥通告响应分组发送给核心交换设备SWCenter；4)核心交换设备SWCenter收到密钥通告响应分组后，构造密钥响应分组发送给发送源节点NSource；5)发送源节点NSource接收密钥响应分组，建立端到端的安全连接。本发明提供了一种网络安全性更高的端到端安全连接的建立方法及系统。

主权项

一种端到端安全连接的建立方法，其特征在于，其包括以下步骤：1)发送源节点NSource发送密钥请求分组给核心交换设备SWCenter，所述密钥请求分组包含IDDestination字段以及MIC1字段，其中：IDDestination字段：表示目的节点NDestination的标识；MIC1字段：表示消息完整性验证码，由发送源节点NSource用其与核心交换设备SWCenter之间的密钥KEYS-Center对该密钥请求分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；2)核心交换设备SWCenter收到密钥请求分组后，构造密钥通告分组发送给目的节点NDestination，所述密钥通告分组包含：IDSource字段、Ekey1字段以及MIC2字段，其中：IDSource字段：表示发送源节点NSource的标识；Ekey1字段：表示密钥资料数据，由核心交换设备SWCenter用其与目的节点NDestination之间的密钥KEYD-Center对随机数KEYS-D加密后的数据，其中随机数KEYS-D是核心交换设备SWCenter生成的随机数；MIC2字段：表示消息完整性验证码，由核心交换设备SWCenter用其与目的节点NDestination之间的密钥KEYD-Center对该密钥通告分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；3)目的节点NDestination收到密钥通告分组后，构造密钥通告响应分组发送给核心交换设备SWCenter，所述密钥通告响应分组包含：IDSource字段以及MIC3字段，其中：MIC3字段；表示消息完整性验证码，由目的节点NDestination利用与核心交换设备SWCenter之间的密钥KEYD-Center对该密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；4)核心交换设备SWCenter收到密钥通告响应分组后，构造密钥响应分组发送给发送源节点NSource，所述密钥响应分组包含：IDDestination字段、Ekey2字段以及MIC4字段，其中：Ekey2字段：表示密钥加密数据，由核心交换设备SWCenter用其与发送源节点NSource之间的密钥KEYS-Center对随机数KEYS-D加密后的数据；MIC4字段：表示消息完整性验证码，由核心交换设备SWCenter用其与发送源节点NSource之间的密钥KEYS-Center对该密钥响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；5)发送源节点NSource接收密钥响应分组，建立端到端的安全连接。