[发明专利]一种基于对称密钥池的密钥补充方法和密钥补充装置、密钥补充系统

权利要求书

1.一种基于对称密钥池的密钥补充方法，实施在主动补充方，其特征在于，该主动补充方与被动补充方之间收发的消息均以密文方式，且消息中带有供对方进行认证的认证信息；所述密钥补充方法具体包括：

向被动补充方发送补充请求，所述补充请求包括身份标识、密钥补充信息和消息认证码，其中密钥补充信息和消息认证码为密文形式；所述密钥补充信息包括时间戳和密钥补充需求，所述密钥补充需求包括需要补充的密钥补充位置和密钥长度；

接收被动补充方处理补充请求后返回的补充响应，并进行补充判断，还依照判断结果向被动补充方发送补充反馈，以及在己方相应补充；

发生补充请求丢失异常时：

主动补充方被触发下一次补充时，利用未完成的上次补充流程中的密钥补充控制信息重新生成补充请求以继续未完成的上次补充流程；

被动补充方被触发下一次补充时，作为补充异常的被动补充方，在被触发下一次补充时其实变换角色为主动补充方，可收到来自对方的补充异常的补充响应，对方利用未完成的上次补充流程中的密钥补充控制信息重新生成补充请求以继续未完成的上次补充流程；

发生补充反馈丢失异常时：

被动补充方被触发下一次补充时，向对方发送补充异常的补充响应，对方收到该补充响应后，利用上次补充流程中的密钥补充需求重新生成补充请求以继续未完成的上次补充流程；

主动补充方被触发下一次补充时，可收到来自对方的补充异常的补充响应，主动补充方利用未完成的上次补充流程中的密钥补充需求重新生成补充请求以继续未完成的上次补充流程；

发生补充响应丢失异常时：

主动补充方被触发下一次补充时，利用未完成的上次补充流程中的密钥补充需求重新生成补充请求以继续未完成的上次补充流程；

被动补充方被触发下一次补充时，向对方发送补充异常的补充响应，对方收到该补充响应后，利用未完成的上次补充流程中的密钥补充需求重新生成补充请求以继续未完成的上次补充流程。

2.一种基于对称密钥池的密钥补充方法，实施在被动补充方，其特征在于，该被动补充方与主动补充方之间收发的消息均以密文方式，且消息中带有供对方进行认证的认证信息；所述密钥补充方法具体包括：

接收来自主动补充方的补充请求，进行是否预补充的判断，并依照判断结果向主动补充方发送补充响应，判断为密钥补充需求合理时，向主动补充方发送成功的补充响应，所述成功的补充响应包括身份标识、密钥补充信息和消息认证码，其中密钥补充信息和消息认证码为密文形式；所述密钥补充信息包括时间戳和密钥补充需求，所述密钥补充需求包括需要补充的密钥位置和密钥长度；该补充响应用于主动补充方进行补充判断；

接收主动补充方根据补充判断而返回的补充反馈，以及在己方相应补充；

发生补充请求丢失异常时：

主动补充方被触发下一次补充时，利用未完成的上次补充流程中的密钥补充控制信息重新生成补充请求以继续未完成的上次补充流程；

被动补充方被触发下一次补充时，作为补充异常的被动补充方，在被触发下一次补充时其实变换角色为主动补充方，可收到来自对方的补充异常的补充响应，对方利用未完成的上次补充流程中的密钥补充控制信息重新生成补充请求以继续未完成的上次补充流程；

发生补充反馈丢失异常时：

被动补充方被触发下一次补充时，向对方发送补充异常的补充响应，对方收到该补充响应后，利用上次补充流程中的密钥补充需求重新生成补充请求以继续未完成的上次补充流程；

主动补充方被触发下一次补充时，可收到来自对方的补充异常的补充响应，主动补充方利用未完成的上次补充流程中的密钥补充需求重新生成补充请求以继续未完成的上次补充流程；

发生补充响应丢失异常时：

主动补充方被触发下一次补充时，利用未完成的上次补充流程中的密钥补充需求重新生成补充请求以继续未完成的上次补充流程；

被动补充方被触发下一次补充时，向对方发送补充异常的补充响应，对方收到该补充响应后，利用未完成的上次补充流程中的密钥补充需求重新生成补充请求以继续未完成的上次补充流程。