[发明专利]建立安全通信通道的方法及其通信装置

权利要求书

1.一种建立安全通信通道的方法，其特征在于，所述方法包括：

通信双方的一个通信单元生成第一随机数和第二随机数；

利用预存通道建立密钥对所述第一随机数和第二随机数进行加密；

将加密后的所述第一随机数和所述第二随机数发送至另一个通信单元；

接收所述另一个通信单元返回的解密后的第二随机数；

判断返回的所述第二随机数与生成的所述第二随机数是否一致；

若判断结果为一致，则所述安全通信通道建立成功。

2.根据权利要求1所述的方法，其特征在于，在安全通信通道建立成功之后，所述方法还包括：发送所述安全通信通道建立成功信息至所述另一个通信单元。

3.根据权利要求1所述的方法，其特征在于，在所述通信双方的一个通信单元生成第一随机数和第二随机数之前，所述方法还包括：获取所述通道建立密钥。

4.根据权利要求3所述的方法，其特征在于，所述获取所述通道建立密钥，包括：

接收加密的第一通道建立密钥和加密的第二通道建立密钥；

利用所述一个通信单元的单元密钥对所述加密的第一通道建立密钥进行解密，以获得所述通道建立密钥。

5.根据权利要求3所述的方法，其特征在于，所述获取所述通道建立密钥之后，所述方法还包括：储存所述通道建立密钥。

6.根据权利要求4所述的方法，其特征在于，在获取所述通道建立密钥之后，所述方法还包括：将加密的所述第二通道建立密钥传送至所述另一个通信单元。

7.根据权利要求3所述的方法，其特征在于，所述获取通道建立密钥之前，所述方法还包括：

生成所述通道建立密钥；

利用所述一个通信单元和所述另一个通信单元的单元密钥分别对所述通道建立密钥进行加密，以获取加密的第一通道建立密钥和加密的第二通道建立密钥；

将所述加密的第一通道建立密钥和加密的第二通道建立密钥传送至所述一个通信单元。

8.一种建立安全通信通道的方法，其特征在于，所述方法包括：

通信双方的另一个通信单元接收一个通信单元传送的加密的第一随机数和加密的第二随机数；

利用预存通道建立密钥对所述加密的第一随机数和加密的第二随机数进行解密，以获取所述第一随机数和第二随机数；

将所述第二随机数传送至所述一个通信单元；

接收所述一个通信单元返回的安全通道建立成功信息。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：获取所述通道建立密钥。

10.根据权利要求9所述的方法，其特征在于，所述获取通道建立密钥，包括：

接收所述一个通信单元传送的加密的第二通道建立密钥；

利用所述另一个通信单元的单元密钥对所述加密的第二通道建立密钥进行解密，以获取所述通道建立密钥。

11.根据权利要求10所述的方法，其特征在于，所述获取通道建立密钥之后，所述方法还包括：储存所述通道建立密钥。

12.一种通信装置，其特征在于，所述装置包括：

随机数生成单元，所述随机数生成单元用于生成第一随机数和第二随机数；

第一加密单元，所述第一加密单元用于利用预存通道建立密钥对所述第一随机数和第二随机数进行加密；

第一发送单元，所述第一发送单元用于将加密后的所述第一随机数和所述第二随机数发送至另一个通信装置；

第一接收单元，所述第一接收单元用于接收所述另一个通信装置返回的解密后的第二随机数；

判断单元，所述判断单元用于判断返回的所述第二随机数与生成的所述第二随机数是否一致；

第一通道确定单元，若所述判断单元的判断结果为一致，则所述第一通道确定单元用于确定安全通信通道建立成功，确定所述第一随机数为通道保护密钥。

13.根据权利要求12所述的装置，其特征在于，所述装置还包括：

第二发送单元，所述第二发送单元用于发送所述安全通信通道建立成功信息至所述另一个通信单元。

14.根据权利要求12所述的装置，其特征在于，所述装置还包括存储单元，所述存储单元用于储存所述通道建立密钥、或者储存所述第一随机数和第二随机数。