[发明专利]一种传输密钥的方法、接收终端和分发终端

权利要求书

1.一种传输密钥的方法，其特征在于，包括：

S1、随机生成16字节以上的字符串，得到第一明文；

S2、对接收终端的唯一标识和所述第一明文进行MAC运算，得到第一MAC值；

S3、封装所述接收终端的唯一标识、所述第一明文和所述第一MAC值，得到第一认证报文；

S4、发送所述第一认证报文至分发终端，以使所述分发终端根据所述第一认证报文验证所述接收终端的合法性；

S5、根据所述分发终端发送的响应报文得到特定密钥；

生成传输认证密钥和传输加密密钥；所述传输认证密钥具有唯一性；所述传输加密密钥具有唯一性；

发送所述传输认证密钥和所述传输加密密钥至传输密钥管理终端，以使传输密钥管理终端同步所述传输认证密钥和所述传输加密密钥至所述分发终端。

2.根据权利要求1所述的传输密钥的方法，其特征在于，所述S2具体为：

获取传输认证密钥；所述传输认证密钥具有唯一性；

根据所述传输认证密钥对接收终端的唯一标识和所述第一明文进行MAC运算，得到第一MAC值。

3.根据权利要求1所述的传输密钥的方法，其特征在于，所述S5之前，还包括：

获取来自所述分发终端的第二认证报文；所述第二认证报文包括分发终端的唯一标识、第二明文和第二MAC值；

获取传输认证密钥；所述传输认证密钥具有唯一性；

根据所述传输认证密钥对所述第二认证报文中携带的分发终端的唯一标识和第二明文进行MAC运算，得到第三MAC值；

当所述第二MAC值和所述第三MAC值相同时，发送密钥分发请求至所述分发终端。

4.根据权利要求1所述的传输密钥的方法，其特征在于，所述S5具体为：

所述响应报文包括特定密钥密文、密钥校验值和第四MAC值；

获取传输认证密钥；所述传输认证密钥具有唯一性；

获取传输加密密钥；所述传输加密密钥具有唯一性；

根据所述传输认证密钥对所述响应报文进行MAC运算，得到第五MAC值；

当所述第四MAC值和所述第五MAC值相同时，根据所述密钥校验值验证所述特定密钥的有效性，得到第二验证结果；所述第二验证结果包括特定密钥有效和特定密钥无效；

当所述第二验证结果为特定密钥有效时，根据所述传输加密密钥解密所述特定密钥密文，得到特定密钥明文。

5.一种接收终端，其特征在于，包括一个或多个第一处理器及第一存储器，所述第一存储器存储有程序，并且被配置成由所述一个或多个第一处理器执行以下步骤：

S1、随机生成16字节以上的字符串，得到第一明文；

S2、对接收终端的唯一标识和所述第一明文进行MAC运算，得到第一MAC值；

S3、封装所述接收终端的唯一标识、所述第一明文和所述第一MAC值，得到第一认证报文；

S4、发送所述第一认证报文至分发终端，以使所述分发终端根据所述第一认证报文验证所述接收终端的合法性；

S5、根据所述分发终端发送的响应报文得到特定密钥；

生成传输认证密钥和传输加密密钥；所述传输认证密钥具有唯一性；所述传输加密密钥具有唯一性；

发送所述传输认证密钥和所述传输加密密钥至传输密钥管理终端，以使传输密钥管理终端同步所述传输认证密钥和所述传输加密密钥至所述分发终端。

6.根据权利要求5所述的接收终端，其特征在于，所述S2具体为：

获取传输认证密钥；所述传输认证密钥具有唯一性；

根据所述传输认证密钥对接收终端的唯一标识和所述第一明文进行MAC运算，得到第一MAC值。