[发明专利]空间信息网跨域的端到端密钥交换方法

摘要

本发明公开了一种空间信息网跨域的端到端密钥交换方法，主要解决现有技术在进行跨域的端到端密钥交换时存在的兼容性低、时延长及未考虑空间信息网周期性的问题。其实现方案是：1.请求网络端点和目标网络端点分别计算他们的交互式临时公钥，并发送相关信息给对方；2.请求网络端点和目标网络端点终止交互后，分别计算多个周期的自身的非交互式会话密钥，每一周期结束后，两者的会话密钥交换一次。本发明在不涉及各安全域安全体制的情况下，仅需要一次端到端的协议交互，就能支持周期性的多个会话密钥的非交互式协商，不仅保证了网络传输的安全性，而且可改变周期，以适应空间信息网的变化，可用于在空间信息网中实现信息跨域端到端的安全传输。

主权项

1.一种空间信息网跨域的端到端密钥交换方法，包括如下步骤：(1)请求网络端点C1作为发起者计算它的交互式临时公钥S1，并发送如下信息给目标网络端点C2：请求网络端点C1的标识号IDC1,空间信息网中的第一安全域代理A1的标识号IDA1,目标网络端点C2的标识号IDC2,空间信息网中的第二安全域代理A2的标识号IDA2,请求网络端点C1的交互式临时公钥S1,请求网络端点C1的密钥更新周期集合{P1},请求网络端点C1的密钥签名SIGC1(IDC1,IDA1,IDC2,IDA2,S1)空间信息网中的第一安全域代理A1对请求网络端点C1产生的临时证书CAA1{C1}；(2)目标网络端点C2作为响应者，接收请求网络端点C1发送的信息，并通过第一安全域代理A1对请求网络端点C1产生的临时证书CAA1{C1}验证签名的有效性，验证通过后，执行步骤(3)；(3)目标网络端点C2计算它的交互式临时公钥S2，并返回如下信息给请求网络端点C1：发送目标网络端点C2的标识号IDC2,空间信息网中的第二安全域代理A2的标识号IDA2,请求网络端点C1的标识号IDC1,空间信息网中的第一安全域代理A1的标识号IDA1,目标网络端点C2的临时公钥S2,目标网络端点C2的周期P,目标网络端点C2的签名SIGC2(IDC2,IDA2,IDC1,IDA1,S2)，空间信息网中的第二安全域代理A2对目标网络端点C2产生的临时证书CAA2{C2}；(4)请求网络端点C1收到目标网络端点C2返回的信息后，根据第二安全域代理A2对目标网络端点C2产生的临时证书CAA2{C2}验证签名的有效性，完成交互式临时公钥对(S1,S2)的交换，验证通过后，执行步骤(5)；(5)请求网络端点C1和目标网络端点C2在得到交互式临时公钥对(S1,S2)后，终止交互过程，并分别对自身的非交互式会话密钥K1，K2进行多个周期的计算；(6)在计算完最后一个周期的非交互式会话密钥对后，返回步骤(1)，协商出新的交互式临时公钥对，并进行下一轮周期性的非交互式会话密钥对的更新。