[发明专利]密钥交换的方法及装置

说明书

本发明公开了一种密钥交换的方法及装置，涉及信息技术领域，可以使通信双方确定攻击者，进而可以避免通信报文的泄密。所述方法包括：首先通信端设备发送密钥交换报文至转发设备，然后转发设备按照预置策略对密钥交换报文进行复制，得到多个密钥交换报文，并且通过不同的链路转发多个密钥交换报文至通信对端设备，其后通信对端设备确定接收到密钥交换报文的等待时间，并判断是否存在中间人的攻击行为，最后若判断存在中间人的攻击行为，则通信对端将告警报文发送至网管系统，以使得网管系统根据告警报文，确定攻击者，并将正确的密钥发送至通信对端设备。本发明适用于检测通信双方的链路上是否存在中间者的攻击行为。

技术领域

本发明涉及信息技术领域，特别涉及一种密钥交换的方法及装置。

背景技术

随着因特网规模以及用户数量的逐年增加，各种网络方式层出不穷，不断改变着人们的生活方式。然而由于网络的开放性以及匿名性，网络安全问题日益突出，现有网络中通过通信双方确认密钥，以实现对传输信息的加密，然而通信双方如何进行密钥交换成为一个重要问题。

目前，一种密钥交换的方法，通信双方通过Diffie Hellman算法实现公共密钥的交换，具体地，发送端以及接收端分别确定分别对应的第一公共密钥，然后，发送端以及接收端分别将对应的第一公共密钥发送至对端，发送端以及接收方根据各自接收到的通信密钥，确定出第二公共密钥，其中，通信双方确定的第二公共密钥相同。

然而，当通信双方通过Diffie Hellman算法实现公共密钥的交换时，若发送端与接收端的通信信道中存在攻击者，该攻击者可以监听到通信双方的密钥信息，并且根据监听到的密钥信息，确定出分别与发送端以及接收端分别对应的公共密钥，并且通过确定出的公共密钥，获取并解密发送端与接收端之间的信息，由于网络延迟的原因，发送端与接收端均无法获取是否存在攻击者，从而导致通信双方无法确定是否存在攻击者，进而导致通信报文的泄密。

发明内容

本发明提供一种密钥交换的方法及装置，可以使通信双方确定攻击者，进而可以避免通信报文的泄密。

本发明采用的技术方案为：

第一方面，本发明提供一种密钥交换的方法，包括：

通信端设备发送密钥交换报文至转发设备；

所述转发设备按照预置策略对密钥交换报文进行复制，得到多个密钥交换报文；

所述转发设备通过不同的链路转发所述多个密钥交换报文至通信对端设备；

所述通信对端设备确定接收到密钥交换报文的等待时间，并判断是否存在中间人的攻击行为，所述等待时间为所述通信端设备发送所述密钥交换报文至所述通信对端设备接收到所述密钥交换报文的正常等待时间；

若判断存在所述中间人的攻击行为，则所述通信对端将告警报文发送至网管系统；

所述网管系统根据所述告警报文，确定攻击者，并将正确的密钥发送至所述通信对端设备。

第二方面，本发明提供了一种密钥交换的装置，包括：

第一发送单元，位于通信端设备中，用于发送密钥交换报文至转发设备；

复制单元，位于所述转发设备中，用于按照预置策略对密钥交换报文进行复制，得到多个密钥交换报文；

转发单元，位于所述转发设备中，用于通过不同的链路转发所述多个密钥交换报文至通信对端设备；

第一确定单元，位于所述通信对端设备中，用于确定接收到密钥交换报文的等待时间；

判断单元，位于所述通信对端设备中，用于判断是否存在中间人的攻击行为，所述等待时间为所述通信端设备发送所述密钥交换报文至所述通信对端设备接收到所述密钥交换报文的正常等待时间；