[发明专利]一种网络密钥交互系统、装置及方法

摘要

本申请提供一种网络密钥交互系统、装置及方法，该系统包括第一设备和第二设备；第一设备将生成的第一交互信息发送给第二设备；接收第二设备接收到第一交互信息后发送的第二交互信息；基于第一交互信息中携带的第一轮信息和第二交互信息中携带的第二轮信息生成临时传输密钥；使用临时传输密钥对随机生成的网络密钥加密后，将之携带在第三交互信息中发送给第二设备；第二设备在接收到第三交互信息后，根据第一交互信息中携带的第一轮信息和本地生成的第二轮信息生成临时传输密钥，并使用生成的临时传输密钥获取第三交互信息中携带的网络密钥。该系统能够通过多次握手的方式协商网络密钥，能够在网络密钥被窃取的时候及时更换，提高无线网络通讯的安全性。

主权项

1.一种网络密钥协商系统，其特征在于，包括：进行数据通信的第一设备以及第二设备；所述第一设备，用于生成第一交互信息，并将所述第一交互信息发送给所述第二设备；所述第一交互信息携带有：使用安全密钥加密的第一轮信息；接收所述第二设备接收到所述第一交互信息后发送的第二交互信息；基于所述第一轮信息、所述第二交互信息中携带的第二轮信息，生成临时传输密钥；使用所述临时传输密钥对随机生成的网络密钥进行加密，生成网络密钥加密信息；将所述网络密钥加密信息携带在第三交互信息中，发送给所述第二设备；接收所述第二设备基于所述第三交互信息发送的第四交互信息，并基于随机生成的所述网络密钥对所述第四交互信息进行验证，若验证通过，则完成与第二设备之间网络密钥的协商；所述第二设备，用于接收所述第一交互信息后，生成第二交互信息，并将所述第二交互信息发送给所述第一设备；所述第二交互信息携带有：使用所述安全密钥加密的第二轮信息；接收所述第一设备根据所述第二交互信息发送的第三交互信息；基于所述第一交互信息中携带的第一轮信息以及第二轮信息，生成临时传输密钥，并基于所述临时传输密钥对网络密钥加密信息进行解密，获得所述网络密钥；基于所述网络密钥生成所述第四交互信息，并向所述第一设备发送所述第四交互信息。