[发明专利]密钥更新方法和装置、便携式智能设备

权利要求书

1.一种密钥更新方法，其特征在于，包括步骤：

获取当前密钥的密钥更新标志；其中，所述密钥更新标志为网络节点设备随机时间生成的密钥更新标志；

获取本地的所述当前密钥和网络识别码；通过密钥更新算法根据所述密钥更新标志、当前密钥和网络识别码对所述当前密钥进行更新；

将所述密钥更新标志广播至所述各个网络节点设备，用于触发所述各个网络节点设备根据所述密钥更新标志同步更新所述各个网络节点设备的当前密钥。

2.根据权利要求1所述的密钥更新方法，其特征在于，所获取当前密钥的密钥更新标志的步骤包括：

从本地预存的随机数空间中提取时间随机数；

根据所述时间随机数设定所述当前密钥的密钥更新时间；

根据所述密钥更新时间生成所述当前密钥的密钥更新标志。

3.根据权利要求1所述的密钥更新方法，其特征在于，所述获取密钥更新标志的步骤包括：

接收所述各个网络节点设备广播的所述密钥更新标志。

4.根据权利要求1所述的密钥更新方法，其特征在于，所述通过密钥更新算法根据所述密钥更新标志、当前密钥和网络识别码对所述当前密钥进行更新的步骤包括：

将所述当前密钥作为用于更新该当前密钥的种子密钥；

获取本地的密钥生成参数和密钥更新参数；

利用协助密钥算法根据所述密钥生成参数、密钥更新参数、网络识别码以及所述密钥更新标志生成与该密钥更新标志对应的协助密钥；

利用密钥更新算法根据所述种子密钥、协助密钥、密钥生成参数和网络识别码生成与所述密钥更新标志对应的更新密钥。

5.根据权利要求4所述的密钥更新方法，其特征在于，所述获取本地的当前密钥的步骤包括：

获取本地的所述密钥生成参数和初始密钥；

根据所述密钥生成参数、初始密钥和网络识别码生成本地的初始种子密钥；

查询历史的密钥更新标志；根据所述初始种子密钥和历史的密钥更新标志获取所述当前密钥。

6.根据权利要求1至5任一项所述的密钥更新方法，其特征在于，还包括步骤：

获取所述各个网络节点设备的初始化节点参数；其中，所述初始化节点参数包括：所述各个网络节点设备的网络识别码、密钥生成参数、初始密钥和密钥更新参数；所述密钥生成参数包括明文空间、密文空间和随机数空间；所述明文空间和密文空间用于通过所述密钥更新算法对所述当前密钥进行更新，所述随机数空间用于设定所述生成密钥更新标志的随机时间；

根据所述初始化节点参数计算所述各个网络节点设备的公钥。

7.根据权利要求6所述的密钥更新方法，其特征在于，所述获取所述各个网络节点设备的初始化节点参数的步骤包括：

接收所述网络节点设备发送的参数询问命令；其中，所述参数询问命令携带所述网络节点设备的初始化节点参数以及所述参数询问命令的命令识别符；所述命令识别符用于标识所述参数询问命令的命令格式；

根据所述命令识别符对所述参数询问命令的命令格式进行合法性校验；

若所述命令格式为所述合法的询问命令格式，则从所述参数询问命令中提取所述网络节点设备的初始化节点参数并进行本地存储，利用本地的初始化节点参数生成与所述初始化节点参数对应的参数响应命令反馈至所述网络节点设备；否则，将所述参数询问命令进行丢弃；

所述根据所述初始化节点参数计算所述各个网络节点设备的公钥的步骤包括：

根据所述各个网络节点设备的初始化节点参数利用公钥初始化算法计算所述各个网络节点设备的公钥初始值；

根据所述各个网络节点设备的公钥初始值和初始化节点参数利用公钥生成算法生成所述各个网络节点设备的公钥。