[发明专利]一种局域网节点间安全连接建立方法及系统

权利要求书

1.一种局域网节点间安全连接建立方法，其特征在于：所述方法包括以下步骤：

1)发送源节点N_Source发送密钥请求分组给交换设备SW_First；

2)交换设备SW_First发送临时密钥协商请求分组给交换设备SW_Last；

3)交换设备SW_Last发送密钥通告分组给目的节点N_Destination；

4)目的节点N_Destination发送密钥通告响应分组给交换设备SW_Last；

5)交换设备SW_Last发送临时密钥协商响应分组给交换设备SW_First；

6)交换设备SW_First发送密钥响应分组给发送源节点N_Source；

7)发送源节点N_Source接收密钥响应分组。

2.根据权利要求1所述的局域网节点间安全连接建立方法，其特征在于：所述步骤1)中的密钥请求分组包括：ID_Destination字段，ID_Destination字段表示目的节点N_Destination的标识。

3.根据权利要求2所述的局域网节点间安全连接建立方法，其特征在于：所述步骤2)的具体步骤如下：交换设备SW_First收到密钥请求分组后，生成一随机数作为自己的临时询问Nonce_SW-First，并构造临时密钥协商请求分组发送给交换设备SW_Last；该临时密钥协商请求分组包括：ID_Source字段、ID_Destination字段、Nonce_SW-First字段和MIC1字段，其中：ID_Source字段表示发送源节点N_Source的标识；ID_Destination字段表示目的节点N_Destination的标识；Nonce_SW-First字段表示交换设备SW_First的临时询问，是由交换设备SW_First生成的随机数；MIC1字段表示消息完整性验证码，是交换设备SW_First利用其与交换设备SW_Last之间的密钥KEY_F-L对该临时密钥协商请求分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。