[发明专利]一种卫星组网会话密钥的协商方法及装置

摘要

本发明公开了一种卫星组网会话密钥的协商方法及装置，属于卫星组网领域。方法：第一节点向第二节点发送密钥协商请求，请求包括第一节点的当前密钥版本标识和前次密钥版本标识、第一节点生成的认证参数和第一节点的标识；接收第二节点发送的密钥协商响应，密钥协商响应是第二节点基于第一节点的标识和第二节点的对称密钥基确定第一节点与第二节点的共享密钥、以及生成第一会话参数后发送的；基于第二节点的当前密钥版本标识和前次密钥版本标识确定第一节点的对称密钥基，确定共享密钥，通过共享密钥对加密后的认证参数和第一会话参数进行解密，在解密后的认证参数与第一节点生成的认证参数一致时，生成第二会话参数，向第二节点发送认证通过信息。

主权项

1.一种卫星组网会话密钥的协商方法，其特征在于，所述方法包括：第一节点向第二节点发送密钥协商请求，所述请求包括所述第一节点的当前密钥版本标识和前次密钥版本标识、所述第一节点生成的认证参数和所述第一节点的标识；接收所述第二节点发送的密钥协商响应，所述密钥协商响应是所述第二节点接收所述密钥协商请求并基于所述第一节点的当前密钥版本标识和前次密钥版本标识确定所述第二节点的对称密钥基，基于所述第一节点的标识和所述第二节点的对称密钥基确定所述第一节点与所述第二节点的共享密钥、以及生成第一会话参数后发送的，所述密钥协商响应包括所述第二节点的当前密钥版本标识和前次密钥版本标识、所述第二节点的标识、以及通过所述共享密钥加密后的认证参数和第一会话参数，所述第二节点的对称密钥基是基于所述第二节点的标识生成的；基于所述第二节点的当前密钥版本标识和前次密钥版本标识确定所述第一节点的对称密钥基，基于所述第二节点的标识和所述第一节点的对称密钥基，确定所述共享密钥，通过所述共享密钥对所述加密后的认证参数和第一会话参数进行解密，在解密后的认证参数与所述第一节点生成的认证参数一致时，生成第二会话参数，向所述第二节点发送认证通过信息，并基于所述第一会话参数和所述第二会话参数生成会话密钥，所述认证通过信息包括通过所述共享密钥加密后的第一会话参数和第二会话参数，所述第一节点的对称密钥基是基于所述第一节点的标识生成的，所述认证通过信息用于指示所述第二节点在接收所述认证通过信息之后，通过所述共享密钥对所述加密后的第一会话参数和第二会话参数进行解密，在解密后的第一会话参数与所述第二节点生成的第一会话参数一致时，基于所述第一会话参数和所述第二会话参数生成所述会话密钥。