[发明专利]密钥交换的方法及装置

摘要

本发明公开了一种密钥交换的方法及装置，涉及信息技术领域，可以使通信双方确定攻击者，进而可以避免通信报文的泄密。所述方法包括：首先通信端设备发送密钥交换报文至转发设备，然后转发设备按照预置策略对密钥交换报文进行复制，得到多个密钥交换报文，并且通过不同的链路转发多个密钥交换报文至通信对端设备，其后通信对端设备确定接收到密钥交换报文的等待时间，并判断是否存在中间人的攻击行为，最后若判断存在中间人的攻击行为，则通信对端将告警报文发送至网管系统，以使得网管系统根据告警报文，确定攻击者，并将正确的密钥发送至通信对端设备。本发明适用于检测通信双方的链路上是否存在中间者的攻击行为。

主权项

1.一种密钥交换的方法，其特征在于，包括：通信端设备发送密钥交换报文至转发设备；所述转发设备按照预置策略对密钥交换报文进行复制，得到多个密钥交换报文；所述转发设备通过不同的链路转发所述多个密钥交换报文至通信对端设备；所述不同链路是由同一转发设备不同端口通过延迟时间形成的不同链路；所述通信对端设备确定接收到密钥交换报文的等待时间，通过判断在等待时间内接收到的所有密钥交换报文中是否仅存在一种密钥，判断是否存在中间人的攻击行为，所述等待时间为所述通信端设备发送所述密钥交换报文至所述通信对端设备接收到所述密钥交换报文的正常等待时间；若判断存在所述中间人的攻击行为，则所述通信对端将告警报文发送至网管系统；所述网管系统根据所述告警报文，确定攻击者，并将正确的密钥发送至所述通信对端设备。