[发明专利]密钥更新方法及密钥更新系统

权利要求书

1.一种密钥更新方法，其特征在于，所述密钥更新方法包括：

第一终端设备在接收到密钥更新命令时，向第二终端设备发送所述密钥更新命令；

所述第二终端设备在接收到所述密钥更新命令后，获取所述第一终端设备的密钥标志位，并判断所述第一终端设备的密钥标志位与所述第二终端设备的密钥标志位是否相同，若所述第一终端设备的密钥标志位与所述第二终端设备的密钥标志位相同，则更新所述第二终端设备的密钥和所述第二终端设备的密钥标志位，并向所述第一终端设备发送更新成功信息；其中，所述第一终端设备的密钥标志位用于指示所述第一终端设备的密钥已更新次数，所述第二终端设备的密钥标志位用于指示所述第二终端设备的密钥已更新次数；其中，所述更新所述第二终端设备的密钥和所述第二终端设备的密钥标志位包括：

通过RC4算法将所述第二终端设备的密钥进行高阶非线性变换生成新的密钥，并将所述第二终端设备的密钥标志位加1；

所述第一终端设备在接收到所述更新成功信息后，更新所述第一终端设备的密钥和所述第一终端设备的密钥标志位；其中，所述更新所述第一终端设备的密钥和所述第一终端设备的密钥标志位包括：

通过RC4算法将所述第一终端设备的密钥进行高阶非线性变换生成新的密钥，并将所述第一终端设备的密钥标志位加1；

若所述第一终端设备的密钥标志位与所述第二终端设备的密钥标志位不相同，则向所述第一终端设备发送通知信息，其中，所述通知信息用于通知所述第一终端设备执行密钥同步；

所述第一终端设备在接收到所述通知信息后，将所述第一终端设备的密钥设置为预设密钥，将所述第一终端设备的密钥标志位设置为预设标志位，并向所述第二终端设备发送密钥同步请求；

所述第二终端设备在接收到所述密钥同步请求后，将所述第二终端设备的密钥设置为预设密钥，将所述第二终端设备的密钥标志位设置为预设标志位；

其中，用户以实际需要自行设定预设密钥和预设标志位。

2.如权利要求1所述的密钥更新方法，其特征在于，在更新所述第一终端设备的密钥之后，还包括：

若所述第一终端设备接收到第一明文，则通过高级加密标准AES算法将所述第一明文和更新后的所述第一终端设备的密钥生成第一密文，并将所述第一密文发送至所述第二终端设备；

所述第二终端设备在接收到所述第一密文后，获取所述第一终端设备的密钥标志位，并判断所述第一终端设备的密钥标志位和所述第二终端设备的密钥标志位是否相同，若所述第一终端设备的密钥标志位与所述第二终端设备的密钥标志位相同，则使用所述第二终端设备的密钥通过AES算法从所述第一密文中解密出第一明文。

3.如权利要求1所述的密钥更新方法，其特征在于，在更新所述第二终端设备的密钥之后，还包括：

若所述第二终端设备接收到第二明文，则通过AES算法将所述第二明文和更新后的所述第二终端设备的密钥生成第二密文，并将所述第二密文发送至所述第一终端设备；

所述第一终端设备在接收到所述第二密文后，获取所述第二终端设备的密钥标志位，并判断所述第二终端设备的密钥标志位和所述第一终端设备的密钥标志位是否相同，若所述第二终端设备的密钥标志位与所述第一终端设备的密钥标志位相同，则使用所述第一终端设备的密钥通过AES算法从所述第二密文中解密出第二明文。

4.如权利要求1所述的密钥更新方法，其特征在于，所述第一终端设备在接收到密钥更新命令时，还包括：

将数据库服务器中密钥标志位更新为所述第一终端设备的密钥标志位；

相应的，所述获取所述第一终端设备的密钥标志位包括：

从所述数据库服务器中获取所述第一终端设备的密钥标志位。

5.如权利要求4所述的密钥更新方法，其特征在于，在更新所述第一终端设备的密钥和所述第一终端设备的密钥标志位时，还包括：

更新所述数据库服务器中的密钥标志位。

6.一种密钥更新系统，其特征在于，所述密钥更新系统包括第一终端设备和第二终端设备；

所述第一终端设备，用于在接收到密钥更新命令时，向第二终端设备发送所述密钥更新命令；

所述第二终端设备，用于在接收到所述密钥更新命令后，获取所述第一终端设备的密钥标志位，并判断所述第一终端设备的密钥标志位与所述第二终端设备的密钥标志位是否相同，若所述第一终端设备的密钥标志位与所述第二终端设备的密钥标志位相同，则更新所述第二终端设备的密钥和所述第二终端设备的密钥标志位，并向所述第一终端设备发送更新成功信息；其中，所述第一终端设备的密钥标志位用于指示所述第一终端设备的密钥已更新次数，所述第二终端设备的密钥标志位用于指示所述第二终端设备的密钥已更新次数；其中，所述更新所述第二终端设备的密钥和所述第二终端设备的密钥标志位包括：

通过RC4算法将所述第二终端设备的密钥进行高阶非线性变换生成新的密钥，并将所述第二终端设备的密钥标志位加1；

所述第一终端设备，用于在接收到所述更新成功信息后，更新所述第一终端设备的密钥和所述第一终端设备的密钥标志位；其中，其中，所述更新所述第二终端设备的密钥和所述第二终端设备的密钥标志位包括：

通过RC4算法将所述第二终端设备的密钥进行高阶非线性变换生成新的密钥，并将所述第二终端设备的密钥标志位加1；

若所述第一终端设备的密钥标志位与所述第二终端设备的密钥标志位不相同，则向所述第一终端设备发送通知信息，其中，所述通知信息用于通知所述第一终端设备执行密钥同步；

所述第一终端设备在接收到所述通知信息后，将所述第一终端设备的密钥设置为预设密钥，将所述第一终端设备的密钥标志位设置为预设标志位，并向所述第二终端设备发送密钥同步请求；

所述第二终端设备在接收到所述密钥同步请求后，将所述第二终端设备的密钥设置为预设密钥，将所述第二终端设备的密钥标志位设置为预设标志位；

其中，用户以实际需要自行设定预设密钥和预设标志位。