[发明专利]通信网络中的安全性

摘要

公开了一种在两个通信设备之间建立安全对等通信的方法，每个通信设备已经存储有各自的预先建立的与其它通信设备的安全关联组。所述方法包括：确定所述两个通信设备在它们各自建立的安全关联组中是否具有共有安全关联；如果所述设备已经确定共有安全关联，则基于所确定的共有安全关联对所述两个通信设备之间的通信链路进行保护，否则建立所述两个通信设备之间的新的安全关联，并且基于所述新的安全关联对所述通信链路进行保护；并且通过交换对应密钥数据将所述两个通信设备的预先建立的安全关联扩展到对应另一通信设备。

主权项

1、一种在第一通信设备(A)与第二通信设备(B)之间建立经由通信链路的安全对等通信的方法，每个通信设备已经存储有对应通信设备与其它通信设备之间的预先建立的各自的安全关联组(214、215)；所述方法包括：—确定第一通信设备和第二通信设备在它们的已建立的各安全关联组中是否具有共有的安全关联(201、202；401、402)；—如果第一通信设备和第二通信设备已经确定有共有安全关联(KIC、KC)，则基于所确定的共有安全关联来保护所述第一通信设备与第二通信设备之间的所述通信链路(204、207；404、407)；否则在所述第一通信设备与第二通信设备之间建立新的安全关联(206；406)，并且基于所述新的安全关联来保护所述通信链路(207；407)；以及—通过经由所述受保护的通信链路传送对应密钥数据，将所述第一通信设备与第二通信设备的预先建立的安全关联组扩展到所述第一通信设备和第二通信设备中的对应的另一个。