[发明专利]面向空间信息网络的密钥更新方法和系统

权利要求书

1.一种面向空间信息网络的密钥更新方法，应用于通信卫星，其特征在于，包括：

基于更新之前的种子密钥，生成目标会话密钥；

获取目标加密参数；所述目标加密参数为所述通信卫星对应的地面控制中心利用所述目标会话密钥，对种子密钥同步参数进行加密之后所得到加密参数；

利用所述目标会话密钥对所述目标加密参数进行解密，得到所述种子密钥同步参数；

基于所述种子密钥同步参数，在预设种子密钥矩阵中确定更新之后的种子密钥；所述预设种子密钥矩阵为以预设种子密钥为矩阵元所构成的矩阵，其中，一个矩阵元对应一个预设种子密钥；

基于所述种子密钥同步参数，在预设种子密钥矩阵中确定更新之后的种子密钥，包括：

基于所述种子密钥同步参数，生成种子密钥指针；

基于所述种子密钥指针，在所述预设种子密钥矩阵中确定目标矩阵元；

将所述目标矩阵元所对应的预设种子密钥确定为更新之后的种子密钥。

2.根据权利要求1所述的方法，其特征在于，基于更新之前的种子密钥，生成目标会话密钥，包括：

基于更新之前的种子密钥，对祖冲之算法集进行初始化，得到初始化之后的祖冲之算法集；

利用所述初始化之后的祖冲之算法集，生成目标会话密钥。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：生成初始会话密钥，包括：

获取初始种子密钥同步参数；

基于所述初始种子密钥同步参数，生成初始种子密钥指针；

基于所述初始种子密钥指针，在所述预设种子密钥矩阵中确定初始矩阵元；

将所述初始矩阵元所对应的预设种子密钥确定为初始种子密钥；

基于所述初始种子密钥和祖冲之算法集，生成初始会话密钥。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：更新所述预设种子密钥矩阵。

5.根据权利要求4所述的方法，其特征在于，更新所述预设种子密钥矩阵，包括：

获取目标加密矩阵元；所述目标加密矩阵元为所述地面控制中心，利用预设种子密钥矩阵中的待更新矩阵元所对应的预设种子密钥和所述目标会话密钥，对新预设种子密钥进行加密之后所得到的加密矩阵元；

基于所述待更新矩阵元所对应的预设种子密钥和所述目标会话密钥，对所述目标加密矩阵元进行解密，得到所述新预设种子密钥；

将所述新预设种子密钥作为所述待更新矩阵元，更新所述预设种子密钥矩阵。

6.一种面向空间信息网络的密钥更新系统，应用于通信卫星，其特征在于，包括：生成模块，获取模块，解密模块和更新模块，其中，

所述生成模块，用于基于更新之前的种子密钥，生成目标会话密钥；

所述获取模块，用于获取目标加密参数；所述目标加密参数为所述通信卫星对应的地面控制中心利用所述目标会话密钥，对种子密钥同步参数进行加密之后所得到加密参数；

所述解密模块，用于利用所述目标会话密钥对所述目标加密参数进行解密，得到所述种子密钥同步参数；

所述更新模块，用于基于所述种子密钥同步参数，在预设种子密钥矩阵中确定更新之后的种子密钥；所述预设种子密钥矩阵为以预设种子密钥为矩阵元所构成的矩阵，其中，一个矩阵元对应一个预设种子密钥。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括：密钥矩阵更新模块，用于更新所述预设种子密钥矩阵。

8.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求1至5任一项所述的方法的步骤。

9.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行所述权利要求1-5任一项所述方法。