[发明专利]一种基本密钥分发方法、装置和介质

权利要求书

1.一种基本密钥分发方法，应用于网络侧，其特征在于，包括：

生成基本密钥分发文件，所述基本密钥分发文件中包含有基本密钥生成资源；

向终端设备离线传输基本密钥分发文件；

若终端设备丢失了其本地存储的基本密钥，则接收所述终端设备发送的基本密钥恢复请求，所述基本密钥恢复请求中携带有所述终端设备对应的设备标识；

查询所述设备标识对应的密钥状态为在用状态时，利用所述基本密钥生成资源生成所述终端设备对应的基本密钥并发送给所述终端设备；

所述基本密钥生成资源包括所述网络侧为终端设备分配的唯一设备标识、所述网络侧生成的密钥库表和基础密钥，所述密钥库表中存储有预设数量的随机数；

所述利用所述基本密钥生成资源生成所述终端设备对应的基本密钥，具体包括：

根据所述设备标识和所述基础密钥确定第一哈希值；

按照预设规则从所述第一哈希值中选取两位字符；

根据选取的两位字符，从所述密钥库表中查找对应的随机数；

利用所述随机数作为密钥确定所述第一哈希值对应的第二哈希值；

确定所述第二哈希值为所述终端设备对应的基本密钥。

2.如权利要求1所述的方法，其特征在于，还包括：

接收所述终端设备发送的密钥分发响应消息，所述密钥分发响应消息为所述终端设备在利用所述基本密钥生成资源生成基本密钥之后发送的，所述密钥分发响应消息中携带有所述终端设备对应的设备标识；

更新所述设备标识对应的密钥状态。

3.一种基本密钥分发方法，应用于终端设备，其特征在于，包括：

接收网络侧离线传输的基本密钥分发文件，所述基本密钥分发文件中包含有基本密钥生成资源；

根据所述基本密钥生成资源，利用预设的密钥生成算法生成基本密钥并存储；

其中，所述基本密钥生成资源包括所述网络侧为终端设备分配的唯一设备标识、所述网络侧生成的密钥库表和基础密钥，所述密钥库表中存储有预设数量的随机数；

所述根据所述基本密钥生成资源，利用预设的密钥生成算法生成基本密钥，具体包括：

根据所述设备标识和所述基础密钥确定第一哈希值；

按照预设规则从所述第一哈希值中选取两位字符；

根据选取的两位字符，从所述密钥库表中查找对应的随机数；

利用所述随机数作为密钥确定所述第一哈希值对应的第二哈希值；

确定所述第二哈希值为所述基本密钥。

4.如权利要求3所述的方法，其特征在于，在生成基本密钥之后，还包括：

利用所述基本密钥对终端设备本地存储的数据进行加密；或者

利用所述基本密钥对发送给网络侧的数据进行加密后传输。

5.如权利要求3所述的方法，其特征在于，在生成基本密钥之后，还包括：

向所述网络侧发送密钥分发响应消息，所述响应消息中携带有所述设备标识，使得所述网络侧根据所述设备标识更新所述设备标识对应的密钥状态。

6.一种基本密钥分发装置，应用于网络侧，其特征在于，包括：

第一生成单元，用于生成基本密钥分发文件，所述基本密钥分发文件中包含有基本密钥生成资源；

发送单元，用于向终端设备离线传输基本密钥分发文件；

第二接收单元，用于接收所述终端设备发送的基本密钥恢复请求，所述基本密钥恢复请求中携带有所述终端设备对应的设备标识；

第二生成单元，用于查询所述设备标识对应的密钥状态为在用状态时，利用所述基本密钥生成资源生成所述终端设备对应的基本密钥并发送给所述终端设备；

所述基本密钥生成资源包括所述网络侧为终端设备分配的唯一设备标识、所述网络侧生成的密钥库表和基础密钥，所述密钥库表中存储有预设数量的随机数；

所述第二生成单元，用于根据所述设备标识和所述基础密钥确定第一哈希值；按照预设规则从所述第一哈希值中选取两位字符；根据选取的两位字符，从所述密钥库表中查找对应的随机数；利用所述随机数作为密钥确定所述第一哈希值对应的第二哈希值；确定所述第二哈希值为所述终端设备对应的基本密钥。