[发明专利]生成会话密钥方法、通信网络系统、存储介质及电子设备

权利要求书

1.一种生成会话密钥的方法，其特征在于，应用于通信网络系统中的域控制器，所述通信网络系统还包括：网关和电子控制端，所述方法包括：

向所述网关发送第一认证消息，其中，所述第一认证消息携带有域控制器设备号和第一加密信息，所述第一加密信息至少与第一随机数相关；

接收所述网关反馈的与所述第一认证消息对应的第二认证消息，其中，所述第二认证消息至少与所述域控制器设备号和第二随机数相关；

根据所述第二认证消息，生成第一会话密钥，其中，所述第一会话密钥与所述第一随机数和所述第二随机数相关，所述第一会话密钥用于对所述域控制器和所述网关产生的通信数据进行加密。

2.如权利要求1所述的方法，其特征在于，在所述向网关发送第一认证消息之前，所述方法还包括：

生成所述第一随机数，并获取网关设备号、第一预置密钥、第一加密标识符以及第一发送计数器值；

利用所述第一预置密钥对所述网关设备号、所述第一随机数、所述第一加密标识符和所述第一发送计数器值进行加密，生成所述第一加密信息。

3.如权利要求2所述的方法，其特征在于，所述根据所述第二认证消息，生成第一会话密钥，包括：

利用所述第一预置密钥对所述第二认证消息进行解密，获取第二待验证信息，其中，所述第二待验证信息包括：待验证域控制器设备号、待验证第一发送计数器值和待验证网关发送计数器值；

确认所述第二待验证信息满足预设条件，则生成所述第一会话密钥。

4.如权利要求3所述的方法，其特征在于，所述确认所述第二待验证信息满足预设条件，包括：

确认所述待验证域控制器设备号与所述域控制器设备号相同，且确认所述待验证第一发送计数器值与所述第一发送计数器值相同，且确认所述待验证网关发送计数器值大于第一接收计数器值时，则所述第二待验证信息满足预设条件。

5.如权利要求3或4所述的方法，其特征在于，在所述生成所述第一会话密钥之前，所述方法还包括：

向所述网关和所述电子控制端发送与所述第二待验证信息满足预设条件对应的验证通过的信息，以使所述网关生成所述第一会话密钥，以及以便于所述电子控制端执行与所述域控制器的认证操作。

6.如权利要求5所述的方法，其特征在于，在所述生成所述第一会话密钥之后，所述方法还包括：

接收所述电子控制端发送的第三认证消息，其中，所述第三认证消息携带有电子控制端设备号和第三加密信息，所述第三加密信息至少与所述域控制器设备号相关；

对所述第三认证消息进行验证，获取验证结果；

在所述第三认证消息的验证结果为通过的情况下，生成第四认证消息并发送至所述电子控制端，以便于所述电子控制端对所述域控制器端进行身份认证。

7.如权利要求6所述的方法，其特征在于，所述生成第四认证消息，包括：

获取第二预置密钥、密钥参数、第四加密标识符、电子控制端发送计数器值、第二发送计数器值以及所述电子控制端设备号；

利用所述第二预置密钥对所述密钥参数、所述第四加密标识符、所述电子控制端发送计数器值、所述第二发送计数器值以及所述电子控制端设备号进行加密，得到所述第四认证消息。

8.如权利要求7所述的方法，其特征在于，在所述向所述电子控制端发送第四认证消息之后，所述方法还包括：

接收所述电子控制端发送的所述第四认证消息通过验证的结果；

将所述密钥参数作为第二会话密钥，其中，所述密钥参数是由所述网关生成的，所述第二会话密钥用于对所述域控制器和所述电子控制端产生的通信数据进行加密。