[发明专利]密钥交换的方法及装置

权利要求书

1.一种密钥交换的方法，其特征在于，包括：

通信端设备发送密钥交换报文至转发设备；

所述转发设备按照预置策略对密钥交换报文进行复制，得到多个密钥交换报文；

所述转发设备通过不同的链路转发所述多个密钥交换报文至通信对端设备；

所述不同链路是由同一转发设备不同端口通过延迟时间形成的不同链路；

所述通信对端设备确定接收到密钥交换报文的等待时间，通过判断在等待时间内接收到的所有密钥交换报文中是否仅存在一种密钥，判断是否存在中间人的攻击行为，所述等待时间为所述通信端设备发送所述密钥交换报文至所述通信对端设备接收到所述密钥交换报文的正常等待时间；

若判断存在所述中间人的攻击行为，则所述通信对端将告警报文发送至网管系统；

所述网管系统根据所述告警报文，确定攻击者，并将正确的密钥发送至所述通信对端设备。

2.根据权利要求1所述的密钥交换的方法，其特征在于，所述通信端设备发送密钥交换报文至转发设备的步骤之后，还包括：

所述转发设备将所述转发设备个数信息添加至所述密钥交换报文，所述转发设备个数信息表征所述密钥交换报文已经经过所述转发设备的个数；

所述转发设备将报文复制份数信息分别添加至所述多个密钥交换报文。

3.根据权利要求2所述的密钥交换的方法，其特征在于，所述通信对端设备确定接收到密钥交换报文的等待时间的步骤之前，还包括：

所述通信对端设备获取转发时间间隔以及从接收到的所述密钥交换报文中获取所述转发设备的个数信息，所述转发时间间隔为所述转发设备转发所述密钥交换报文的最大时间间隔；

所述通信对端设备确定接收到密钥交换报文的等待时间的步骤，具体包括：

所述通信对端设备根据公式T＝T₀*N₀+u，确定所述接收到密钥交换报文的等待时间，其中，T为所述接收到密钥交换报文的等待时间，T₀为所述转发时间间隔，N₀为所述转发设备的个数信息，u为链路时延。

4.根据权利要求3所述的密钥交换的方法，其特征在于，所述判断是否存在中间人的攻击行为的步骤，具体包括：

所述通信对端设备判断在所述接收到密钥交换报文的等待时间内接收到的所有密钥交换报文中是否仅存在一种密钥；

若所述所有的密钥交换报文中不仅存在一种密钥，则所述通信对端设备确定存在中间人的攻击行为。

5.根据权利要求1所述密钥交换的方法，其特征在于，所述告警报文中携带有通信端设备对应的身份ID标识信息、通信端设备的IP地址信息、通信对端设备对应的ID标识信息，通信对端设备的IP地址信息、所述通信对端接收到的所述密钥交换报文中的多种密钥以及所述通信对端设备自身生成的密钥；

所述将正确的密钥发送至所述通信对端设备的步骤之前，还包括：

所述网管系统确定所述通信端设备发送的密钥；

所述将正确的密钥发送至所述通信对端设备的步骤之后，还包括：

所述通信对端设备根据所述通信端发送的密钥以及自身生成的密钥，生成正确的公开密钥。