[发明专利]一种会话重用方法及装置

摘要

本申请提供一种会话重用的方法及装置。在本申请的一种会话重用方法中，身份认证设备会在当前本地密钥的空闲时长大于预设阈值时，对当前本地密钥进行更新，可实现在一定程度上提高加密传输会话的安全性。在本申请的另一种会话重用方法中，身份认证设备会在当前本地密钥的老化时长结束后，生成一新的本地密钥，并将老化时长已经结束的本地密钥在预先创建的密钥队列中保留一定的时长，这不仅使得用于对会话密钥进行加密的的本地密钥可以得到适时地变换，从而提高会话密钥的安全性，而且可以保证利用老化时长已经结束的本地密钥进行加密得到的会话票证依然可以被解密成功，从而更大程度地保证了认证请求设备所申请的会话重用得以成功实现。

主权项

1.一种会话重用方法，应用于身份认证设备，其特征在于，在当前本地密钥的空闲时长大于预设阈值时，对当前本地密钥进行更新，所述方法包括：接收认证请求设备发送的会话重用请求报文，所述会话重用请求报文包含身份认证设备预先发送至认证请求设备的会话票证；利用当前本地密钥对所述会话票证进行解密；如果会话票证解密成功，则为所述认证请求设备启动会话重用机制；如果会话票证解密失败，则与所述认证请求设备建立完整的会话连接。