[发明专利]卫星通信协议下的密钥协商方法及系统

摘要

本发明公开了一种卫星通信协议下的密钥协商方法及系统，其中方法包括：小站根据主站侧公钥和第二随机数计算生成小站侧分发保护密钥；主站根据第一随机数和小站侧公钥计算生成主站侧分发保护密钥；小站接收并验证第二认证信息，并在验证出第二认证信息正确时，启用小站侧分发保护密钥；主站发送业务信号及第一随机数至小站；小站根据第一随机数、第二随机数和小站侧分发保护密钥计算生成小站侧工作密钥；主站根据第一随机数、第二随机数和主站侧分发保护密钥计算生成主站侧工作密钥；小站验证出第五认证信息正确时，启用小站侧工作密钥。其有效提高了卫星通信的安全性。

主权项

一种卫星通信协议下的密钥协商方法，其特征在于，包括如下步骤：主站接收到小站发送的登录认证请求信号后，所述主站随机选择第一随机数r1，根据所述第一随机数r1生成主站侧公钥R1，并向所述小站发送前向广播信令；其中，所述前向广播信令中包含所述主站侧公钥R1；所述小站接收所述前向广播信令，对所述前向广播信令进行解析提取出所述主站侧公钥R1，根据所述主站侧公钥R1计算生成第一认证信息；并随机选择第二随机数r2，根据所述第二随机数r2生成小站侧公钥R2，并将所述小站侧公钥、所述第一认证信息和所述小站身份信息回传至所述主站；所述小站还根据所述主站侧公钥R1和所述第二随机数r2计算生成小站侧分发保护密钥；所述主站接收所述小站的回传信息，由回传信息中提取出所述小站侧公钥、所述第一认证信息和所述小站身份信息，对所述第一认证信息进行验证，在验证出所述第一认证信息正确时，计算并发送第二认证信息至所述小站，并根据所述第一随机数r1和所述小站侧公钥计算生成主站侧分发保护密钥；所述小站接收并验证所述第二认证信息，并在验证出所述第二认证信息正确时，启用所述小站侧分发保护密钥；所述主站发送业务信号及所述第一随机数r1至所述小站，由所述小站根据所述第一随机数r1计算生成第三认证信息，并将所述第二随机数r2、所述第三认证信息及所述小站身份信息发送至所述主站；同时，所述小站还根据所述第一随机数r1、所述第二随机数r2和所述小站侧分发保护密钥计算生成小站侧工作密钥；所述主站根据所述第一随机数r1和所述主站侧分发保护密钥计算生成第四认证信息，并根据所述第四认证信息验证所述小站分合法性，并在验证出所述小站合法时，根据所述第二随机数r2计算生成第五认证信息，并将所述第五认证信息发送给小站；同时，所述主站还根据所述第一随机数r1、所述第二随机数r2和所述主站侧分发保护密钥计算生成主站侧工作密钥；所述小站计算并验证所述第五认证信息，并在验证出所述第五认证信息正确时，启用所述小站侧工作密钥。