[发明专利]一种端到端通信密钥的建立方法及系统

摘要

一种端到端通信密钥的建立方法，包括以下步骤：1)发送源节点NSource发送第一密钥通告分组给核心交换设备SWCenter；2)核心交换设备SWCenter收到第一密钥通告分组后，构造第二密钥通告分组给目的节点NDestination；3)目的节点NDestination收到第二密钥通告分组后，构造第二密钥通告响应分组给核心交换设备SWCenter；4)核心交换设备SWCenter收到第二密钥通告响应分组后，构造第一密钥通告响应分组给发送源节点NSource；5)发送源节点NSource接收第一密钥通告响应分组，建立端到端的通信密钥。本发明提供了一种安全性更高的端到端通信密钥的建立方法及系统。

主权项

一种端到端通信密钥的建立方法，其特征在于：其包括以下步骤：1)发送源节点NSource发送第一密钥通告分组给核心交换设备SWCenter；所述第一密钥通告分组包含：IDDestination字段、E1(KEYS-D)字段以及MIC1字段，其中：IDDestination字段：表示目的节点NDestination的标识；E1(KEYS-D)字段：表示密钥资料数据，由发送源节点NSource利用其与核心交换设备SWCenter之间的密钥KEYS-Center对KEYS-D加密后的数据；其中KEYS-D是由发送源节点NSource生成的随机数，发送源节点NSource将其作为与目的节点NDestination之间的通信密钥；MIC1字段：表示消息完整性验证码，由发送源节点NSource利用其与核心交换设备SWCenter之间的密钥KEYS-Center对第一密钥通告分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；2)核心交换设备SWCenter收到第一密钥通告分组后，构造第二密钥通告分组给目的节点NDestination；所述第二密钥通告分组包括IDSource字段、E2(KEYS-D)字段以及MIC2字段，其中：IDSource字段：表示发送源节点NSource的标识；E2(KEYS-D)字段：表示密钥资料数据，由核心交换设备SWCenter用其与目的节点NDestination之间的密钥KEYD-Center对KEYS-D加密后的数据；MIC2字段：表示消息完整性验证码，由核心交换设备SWCenter用其与目的节点NDestination之间的密钥KEYD-Center对第二密钥通告分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；3)目的节点NDestination收到第二密钥通告分组后，构造第二密钥通告响应分组给核心交换设备SWCenter；所述第二密钥通告响应分组包括：IDSource字段以及MIC3字段；其中：MIC3字段：表示消息完整性验证码，由目的节点NDestination利用与核心交换设备SWCenter之间的密钥KEYD-Center对第二密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；4)核心交换设备SWCenter收到第二密钥通告响应分组后，构造第一密钥通告响应分组给发送源节点NSource；所述第一密钥通告响应分组包括：IDDestination字段以及MIC4字段，其中：MIC4字段：表示消息完整性验证码，由核心交换设备SWCenter用其与发送源节点NSource之间的密钥KEYS-Center对第一密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；5)发送源节点NSource接收第一密钥通告响应分组，建立端到端的通信密钥。