[发明专利]会话密钥的同步

摘要

在一个以多个从源设备到宿设备分组形式的通信会话中从源设备到宿设备进行安全信息传输的通信系统中，使用具有一个密钥校验块域的分组结构。在会话期间，源设备可以改变用于加密分组中数据(包括密钥校验块)的会话密钥。宿设备通过用多个候选密钥仅解密密钥校验块来检测会话密钥的变化。有效解密的密钥用于解密分组的剩余部分。

主权项

1.一种包括一个源设备和至少一个宿设备的安全通信系统；在一个包括从源设备向宿设备传送多个分组的通信会话中，信息从源设备传送到宿设备；每个分组包括一个用于传送部分信息的数据域；源设备包括：一个密钥产生器，用于由源设备主动产生在预定的源会话密钥Ksourcei序列中的活动源会话密钥；一个加密器，用于在活动源会话密钥的控制下对一个分组的至少部分数据域进行加密；数据域的加密部分包括一个指定为密钥校验块域的子域；宿设备包括：一个密钥产生器，用于产生在预定的宿会话密钥Ksinki序列中的多个候选宿会话密钥，其中对序列中的每个下标i各个宿会话密钥Ksinki对应各自的源会话密钥Ksourcei；一个解密器，用于在一个宿会话密钥控制下对一个所接收分组的至少部分数据域进行解密；一个密钥分析器，其作用在于通过使解密器在多个候选宿会话密钥中每次一个不同密钥的控制下对所接收分组的密钥校验块域中数据进行解密，直至发现一个有效的解密结果，来确定哪个候选宿会话密钥对应用于加密所接收分组加密部分的源会话密钥；并使解密器在产生有效解密结果的候选宿会话密钥的控制下对分组数据域的剩余加密部分进行解密。