[发明专利]密钥信息的传递方法与系统、发送端及接收端

权利要求书

1.一种无线容迟网中密钥信息的传递方法，其特征在于，所述无线容迟网中的第一节点和第二节点之间建立有无线宽带通信信道和可信人工窄带通信信道，该方法包括：

所述第一节点对一随机参数及所述密钥信息进行数据封装，获得一封装数据通过所述无线宽带通信信道传输给所述第二节点，并采用所述随机参数对所述密钥信息进行安全认证，生成一第一认证信息通过所述可信人工窄带通信信道传输给所述第二节点；

所述第二节点接收所述封装数据后，对所述封装数据进行解封获得一应然密钥和一应然参数，采用所述应然参数对所述应然密钥进行安全认证，生成一第二认证信息，并在接收所述第一认证信息后，判断所述第一认证信息与所述第二认证信息是否相同，是则将所述应然密钥作为所述密钥信息。

2.根据权利要求1所述的方法，其特征在于：

所述密钥信息为公开密钥、分开密钥的更新信息、公开密钥的废除信息或者公开密钥及所述无线容迟网中将公开密钥传递到所述第一节点的路径信息。

3.一种无线容迟网中密钥信息的传递系统，其特征在于，所述无线容迟网中的第一节点和第二节点之间建立有无线宽带通信信道和可信人工窄带通信信道，该系统中的所述第一节点包括参数产生模块、数据封装模块以及第一安全认证模块，该系统中的所述第二节点包括数据解封模块、第二安全认证模块以及判断模块，其中：

所述参数产生模块，用于产生若干随机参数；

所述数据封装模块，用于对所述参数产生模块产生的一随机参数及所述密钥信息进行数据封装，获得一封装数据通过所述无线宽带通信信道传输给所述第二节点；

所述第一安全认证模块，用于采用所述随机参数对所述密钥信息进行安全认证，生成一第一认证信息通过所述可信人工窄带通信信道传输给所述第二节点；

所述数据解封模块，用于接收所述封装数据，并对所述封装数据进行解封获得一应然密钥和一应然参数；

所述第二安全认证模块，用于采用所述应然参数对所述应然密钥进行安全认证，生成一第二认证信息；

所述判断模块，用于接收所述第一认证信息，并判断所述第一认证信息与所述第二认证信息是否相同，是则将所述应然密钥作为所述密钥信息。

4.根据权利要求3所述的系统，其特征在于：

所述密钥信息为公开密钥、公开密钥的更新信息、公开密钥的废除信息或者公开密钥及所述无线容迟网中将公开密钥传递到所述第一节点的路径信息。

5.一种无线容迟网中密钥信息的发送端，用于将所述密钥信息传递给接收端，其特征在于，该发送端包括参数产生模块、数据封装模块以及第一安全认证模块，其中：

所述参数产生模块，用于产生若干随机参数；

所述数据封装模块，用于对所述参数产生模块产生的一随机参数及所述密钥信息进行数据封装，获得一封装数据通过无线宽带通信信道传输给所述接收端；

所述第一安全认证模块，用于采用所述随机参数对所述密钥信息进行安全认证，生成一第一认证信息通过可信人工窄带通信信道传输给所述接收端。

6.根据权利要求5所述的发送端，其特征在于：

所述密钥信息为公开密钥、公开密钥的更新信息、公开密钥的废除信息或者公开密钥及所述无线容迟网中将公开密钥传递到所述第一节点的路径信息。

7.一种无线容迟网中密钥信息的接收端，用于接收一发送端传递的所述密钥信息，其特征在于，该接收端包括数据解封模块、第二安全认证模块以及判断模块，其中：

所述数据解封模块，用于通过无线宽带通信信道接收一封装数据，并对所述封装数据进行解封获得一应然密钥和一应然参数；

所述第二安全认证模块，用于采用所述应然参数对所述应然密钥进行安全认证，生成一第二认证信息；

所述判断模块，用于通过可信人工窄带通信信道接收一第一认证信息，并判断所述第一认证信息与所述第二认证信息是否相同，是则将所述应然密钥作为所述密钥信息；

其中，所述第一认证信息由所述发送端采用一随机参数对所述密钥信息进行安全认证所生成。

8.根据权利要求7所述的接收端，其特征在于：

所述密钥信息为公开密钥、公开密钥的更新信息、公开密钥的废除信息或者公开密钥及所述无线容迟网中将公开密钥传递到所述第一节点的路径信息。