[发明专利]安全通信的方法和装置

权利要求书

1.一种安全通信的方法，其特征在于，应用于车联网系统，所述车联网系统包括第一终端和第二终端，包括：

第二终端接收来自第一终端的第一消息，所述第一消息包括第一密钥的标识信息；

获得第一结果，所述第一结果用于指示所述第一密钥的标识信息与所述第二终端的第二密钥的标识信息是否匹配；

根据所述第一结果，发送第二消息，所述第二消息包括第一密钥更新信息，所述第一密钥更新信息用于更新所述第一终端的密钥或所述第二终端的密钥；

所述第一密钥更新信息用于更新所述第一终端的密钥时，所述第一密钥更新信息包括第一更新密钥，所述第一更新密钥为所述第二终端存储的密钥；

所述第一密钥更新信息用于更新所述第二终端的密钥时，在所述根据所述第一结果，发送第二消息之后，所述方法还包括：

所述第二终端接收来自所述第一终端的第四消息，所述第四消息包括第二密钥更新信息，所述第二密钥更新信息包括第二更新密钥，所述第二更新密钥为所述第一终端存储的密钥。

2.如权利要求1所述的方法，其特征在于，所述第二密钥的标识信息对应的第二值大于所述第一密钥的标识信息对应的第一值时，所述第一密钥更新信息用于更新所述第一终端的密钥。

3.如权利要求2所述的方法，其特征在于，所述第一密钥更新信息包括所述第二密钥的标识信息、所述第一终端的标识、不小于所述第二值对应的第一更新密钥以及所述第一更新密钥的标识信息。

4.如权利要求3所述的方法，其特征在于，在所述根据所述第一结果，发送第二消息之前，所述方法还包括：

所述第二终端采用所述第一终端的证书的公钥对所述第一更新密钥进行加密。

5.如权利要求3所述的方法，其特征在于，所述第一密钥更新信息还包括临时公钥；

在所述根据所述第一结果，发送第二消息之前，所述方法还包括：

所述第二终端随机生成临时私钥和所述临时公钥；

所述第二终端使用所述临时私钥和所述第一终端的证书的公钥生成第一临时加密密钥；

所述第二终端采用所述第一临时加密密钥对所述第一更新密钥进行加密。

6.如权利要求2至5中任一项所述的方法，其特征在于，在所述根据所述第一结果，发送第二消息之后，所述方法还包括：

所述第二终端接收来自所述第一终端的第三消息，所述第三消息包括所述第二密钥的标识信息。

7.如权利要求1所述的方法，其特征在于，所述第二密钥的标识信息对应的第二值小于所述第一密钥的标识信息对应的第一值时，所述第二消息包括第二加密消息和所述第一密钥更新信息，所述第一密钥更新信息用于更新所述第二终端的密钥。

8.如权利要求7所述的方法，其特征在于，所述第一密钥更新信息包括所述第二终端本地存储的任一密钥的标识信息；

在所述根据所述第一结果，发送第二消息之前，所述方法还包括：

所述第二终端确定本地存储的密钥中是否存在与所述第一值相同的密钥；

若所述本地存储的密钥中不存在与所述第一值相同的密钥，所述第二终端从所述本地存储的密钥中选择所述任一密钥；

所述第二终端采用所述任一密钥加密所述第二加密消息。

9.如权利要求7或8所述的方法，其特征在于，所述第二密钥更新信息包括所述第一密钥的标识信息、所述第二终端的标识、不小于所述第一值对应的第二更新密钥以及所述第二更新密钥的标识信息；

在所述第二终端接收来自所述第一终端的第四消息之后，所述方法还包括：

所述第二终端根据所述第二密钥更新信息，对所述第二终端的密钥进行更新。