[发明专利]安全通信系统、方法及装置

摘要

一种安全通信方法，在该方法中，通讯第一方向通信第二方发送多级加密的密钥数据包，以执行通信第一方与通信第二方之间的安全认证，以及通讯第一方向通信第二方发送多级加密的指令数据包，以向所述通信第二方发送指令数据。本发明还提供一种安全通信系统及装置。本发明能够防止通信系统中的重放攻击。

主权项

1.一种安全通信方法，由一通信第一方所执行，其特征在于，该方法包括：获取通信第一方与一通信第二方配对时生成的秘密码字，并获取预先存储的产品密钥；基于所述秘密码字及产品密钥得到一模块密钥；随机产生一会话密钥；获取一密钥序列号N，并对密钥序列号N进行自增，及设置一初始值为0的发送序列号Q；利用所述模块密钥对所述会话密钥及所述会话密钥的校验认证码进行运算，生成一密钥帧；将所述密钥帧、密钥序列号N、发送序列号Q及一数据类型的数据包发送给通信第二方，其中，所述数据类型指示所述数据包为密钥数据包；获取发送序列号Q，并对发送序列号Q进行自增；获取待发送的指令数据，利用所述会话密钥对所述指令数据以及所述指令数据的校验认证码进行加密，生成一指令数据帧；及将所述指令数据帧、发送序列号Q以及一数据类型的数据包发送给通信第二方，其中，所述数据类型指示所述数据包为指令数据包；其中，所述密钥序列号N用于，当所述通信第二方接收所述通信第一方发送的密钥数据包中的密钥序列号N后，与读取的一密钥序列号n进行比较，在N＜＝n时，丢弃所述密钥数据包；在N＞n时，获取所述秘密码字和所述产品密钥；其中，所述发送序列号Q用于，当所述通信第二方接收所述通信第一方发送的指令数据包中的发送序列号Q后，与获取的一发送序列号q进行比较，当Q＜＝q时，丢弃所述指令数据包；当Q＞q时，获取所述会话密钥。