[发明专利]一种智能配电网通信系统密钥管理方法及系统

权利要求书

1.一种智能配电网通信系统密钥管理方法，所述方法包括：

获取主密钥Key__M和临时密钥Key__T；

通过终端设备利用临时密钥Key__T对所述主密钥Key__M的请求报文进行加密，将加密后的所述主密钥Key__M的请求报文发送至子站设备；

通过所述终端设备利用所述临时密钥Key__T对接收到的所述主密钥Key__M的分发报文进行解密，获取所述主密钥Key__M；所述临时密钥Key__T销毁；

通过所述终端设备利用所述主密钥Key__M加密接收的报文，将加密后的报文发送至子站设备；

通过所述终端设备接收加密后的结束报文，所述主密钥Key__M启用。

2.根据权利要求1所述的方法，所述方法还包括：

通过子站设备接收加密后的所述主密钥Key__M的请求报文后，选择一个主密钥Key__M，将选择出的所述主密钥Key__M与所述终端设备的身份标识进行唯一对应；所述子站设备利用所述临时密钥Key__T对包括所述主密钥Key__M的分发报文进行加密，将加密后的所述主密钥Key__M的分发报文发送至所述终端设备；

通过所述子站设备接收加密后的报文，利用所述主密钥Key__M对主密钥分发的结束报文进行加密，将加密后的结束报文发送至终端设备。

3.根据权利要求2所述的方法，在所述主密钥Key__M启用后，还包括：

获取会话密钥Key__S；

所述子站设备选择多个会话密钥Key__S，将选择出的多个会话密钥Key__S与所述终端设备的身份标识进行唯一对应；通过所述子站设备利用终端设备的所述主密钥Key__M对包括所述会话密钥Key__S的分发报文进行加密，将加密后的包括所述会话密钥Key__S的分发报文发送至对应的终端设备；

所述终端设备利用所述主密钥Key__M对接收到的所述会话密钥Key__S的分发报文进行解密，获取所述会话密钥Key__S，所述会话密钥Key__S启用。

4.根据权利要求3所述的方法，所述会话密钥Key__S启用后，还包括：

当有新的终端设备加入时，所述子站设备从选择新的会话密钥Key__S，将选择出的会话密钥Key__S与所述终端设备的身份标识进行唯一对应；通过所述子站设备利用终端设备的当前会话密钥Key__S对包括新选择出的所述会话密钥Key__S的更新分发报文进行加密，将加密后的包括新选择出的所述会话密钥Key__S的更新分发报文发送至对应的终端设备；

所述终端设备利用所述当前会话密钥Key__S对接收到的包括新选择出的所述会话密钥Key__S的更新分发报文进行解密，获取新选择出的所述会话密钥Key__S，新选择出的会话密钥Key__S启用。