[发明专利]多客户端密钥更新方法和系统及信息安全传输方法

摘要

本发明提供了一种多客户端密钥更新方法和系统，以及多客户端间信息安全传输方法，所述多客户端密钥更新方法为：服务器将各客户端的标识与主密钥和工作密钥相关联地存储；客户端更新工作密钥时，向服务器发送请求报文；服务器查找主密钥和工作密钥对请求报文解密；服务器生成新的工作密钥，经主密钥加密后返回客户端，客户端采用主密钥解密后更新其工作密钥。所述信息安全传输方法采用客户端之间通过服务器转送的方式进行信息传输，各客户端与服务器间采用各自的工作密钥加密。本发明的有益效果在于：可以方便地实现客户端的工作密钥的更新，保证工作密钥的独立性和安全性。此外，通过服务器转送的方式保证了客户端之间的信息传输的安全性。

主权项

一种多客户端密钥更新方法，用于服务器和与所述服务器连接的至少两个客户端之间互相传送加密信息，每个所述客户端与所述服务器之间使用对应的不变的主密钥和能够更新的工作密钥对所述服务器与该客户端之间所传送的信息进行加密和解密，其特征在于，所述密钥交换方法包括：步骤一：所述服务器将每个所述客户端的标识与对应于该客户端的加密后的主密钥和加密后的工作密钥相关联地存储；步骤二：当某一所述客户端请求更新对应于该客户端的工作密钥时，向所述服务器传送请求报文，该请求报文经对应于该客户端的当前的工作密钥加密；步骤三：所述服务器接收到所述请求报文，所述服务器通过该客户端的标识查找所存储于所述服务器的对应于该客户端的主密钥和当前的工作密钥；步骤四：所述服务器生成新工作密钥，加密后替换存储于该服务器上的对应于该客户端的工作密钥；步骤五：所述服务器将用主密钥加密后的新工作密钥写在返回报文中送给所述客户端；步骤六：所述客户端使用与所述服务器对应的主密钥解密返回报文中的新工作密钥并存储替换原工作密钥。