[发明专利]一种密钥分发的方法、系统和设备

摘要

本发明实施例提供了密钥分发的方法、系统和设备，通过在计算客户节点和第三方设备之间的共享密钥Kab过程中，在密钥材料中引入可变参数来计算Kab，而不是仅采用固定不变的参数，使得一旦Kab泄漏，也能够通过更新该可变参数简单、及时地对Kab进行更新，从而提高了消息传输的安全性。并且，在具体的实现中，采用了对消息进行安全性保护，以及安全性验证的方法，能够有效地防止伪造消息或重放攻击等对消息安全造成的威胁，从而更进一步提高了消息传输的安全性。

主权项

1、一种密钥分发的方法，其特征在于，该方法包括：客户节点向第三方设备发送第一密钥分发请求；所述第三方设备接收到所述第一密钥分发请求后，向验证服务器发送第二密钥分发请求；所述验证服务器接收到所述第二密钥分发请求后，利用包含可变参数的密钥材料计算客户节点和第三方设备之间的共享密钥Kab，向所述第三方设备发送包含Kab和密钥材料的密钥分发应答；所述第三方设备接收到所述密钥分发应答后，获取所述Kab，并将所述密钥材料转发给客户节点；所述客户节点接收到所述密钥材料后，利用该密钥材料，采用和验证服务器相同的方法计算Kab。