[发明专利]一种网络密钥更新的系统、方法及装置

摘要

本申请提供一种网络密钥更新系统、方法及装置，该系统包括第一设备和第二设备；第一设备将生成的密钥更新请求信息发送给第二设备；第二设备接收到密钥更新请求信息后发送的密钥更新应答信息；基于事物标识和密钥更新应答信息中携带的应答标识生成第一网络密钥；使用第一网络密钥对第一密钥验证信息加密后，将之携带在密钥更新成功信息中发送给第二设备；第二设备在接收到密钥更新成功信息后，根据密钥更新请求信息中携带的事物标识和应答标识生成第二网络密钥，并使用第二网络密钥解密加密的第一密钥验证信息。该系统通过多次握手的方式更新网络密钥，避免长时间使用预置密钥而造成信息泄露，提高物联网设备中无线网络通讯的安全性。

主权项

1.一种网络密钥更新系统，其特征在于，包括：进行数据通信的第一设备以及第二设备；所述第一设备和所述第二设备均保存有预先协商好的中间网络密钥；所述第一设备，用于生成密钥更新请求信息，并将所述密钥更新请求信息发送给第二设备，所述密钥更新请求信息中携带有：以安全密钥为加密密钥，并使用预设加密算法加密的事物标识；当接收所述第二设备发送的对所述密钥更新请求信息进行应答的密钥更新应答信息后，基于所述安全密钥、所述中间网络密钥、所述事物标识、所述密钥更新应答信息中携带的应答标识，生成第一网络密钥，并使用所述第一网络密钥对原来使用的中间网络密钥进行更新；以及使用所述第一网络密钥对所述密钥更新应答信息中携带的应答标识进行加密运算，生成第一网络密钥加密信息，并将所述第一网络密钥加密信息携带在密钥更新成功信息中发送给所述第二设备；接收所述第二设备根据所述第一网络密钥加密信息反馈的密钥更新结束信息，并使用生成的所述第一网络密钥对所述密钥更新结束信息进行验证，若验证通过，则完成网络密钥更新过程；所述第二设备，用于接收所述密钥更新请求信息后，生成密钥更新应答信息，并将所述密钥更新应答信息发送给所述第一设备；所述密钥更新应答信息中携带有：以所述安全密钥为加密密钥，并使用所述预设加密算法进行加密的应答标识；当接收到所述第一设备根据所述密钥更新应答信息反馈的密钥更新成功信息后，基于所述密钥更新请求信息携带的事物标识、所述安全密钥、所述中间网络密钥、所述应答标识，生成第二网络密钥，使用所述第二网络密钥对原来使用的所述网络密钥进行更新，并基于所述第二网络密钥，对密钥更新成功信息中携带的第一网络密钥加密信进行验证；验证通过后，基于所述第二网络密钥生成密钥更新结束信息，并向所述第一设备发送所述密钥更新结束信息；其中，所述第一网络密钥和所述第二网络密钥相同。