通告式安全连接建立系统及方法

    公开(公告)号:CN101969375A

    公开(公告)日:2011-02-09

    申请号:CN201010518557.6

    申请日:2010-10-25

    CPC classification number: H04L9/14 H04L9/0838 H04L9/0891 H04L63/062

    Abstract: 本发明涉及通告式安全连接建立系统及方法,该系统包括终端设备和连接设备,终端设备包括发起端终端设备以及接收端终端设备,连接设备包括核心连接设备、在发起端终端设备与核心连接设备之间链路上的发起端连接设备以及在接收端终端设备与核心连接设备之间链路上的接收端连接设备;本发明使得局域网合法节点之间可以灵活建立及更新它们之间的密钥,以建立起它们之间的安全连接。本发明可以实现局域网用户终端之间的保密传输,且不需要为用户终端配置静态密钥。本发明核心连接设备SW-Center只需要保存与网络中的其他连接设备之间的密钥,无需建立与用户终端之间的密钥。

    一种基于多个密钥分配中心的实体密话建立系统及其方法

    公开(公告)号:CN101364866B

    公开(公告)日:2010-11-10

    申请号:CN200810151085.8

    申请日:2008-09-24

    Abstract: 本发明涉及一种基于多个密钥分配中心的实体密话建立系统及其方法。该系统包括第一网络和第二网络,第一网络包括第一通信实体A1,A2,...,Am、第一承载设备C1、第一密钥分配中心KDC1,第二网络包括第二通信实体B1,B2,...,Bn、第二承载设备C2、第二密钥分配中心KDC2,第一密钥分配中心KDC1和第二密钥分配中心KDC2相接,第一密钥分配中心KDC1通过第一承载设备C1和第一通信实体A1,A2,...,Am相接,第二密钥分配中心KDC2通过第二承载设备C2和第二通信实体B1,B2,...,Bn相接;本发明提出了一种密话建立系统及方法,实现了不同网络中实体之间的秘密通信,且安全地为每对实体分发通信密钥,使密钥具有PFS属性,降低系统密钥管理复杂度。

    一种端到端通信密钥的建立方法及系统

    公开(公告)号:CN101841414A

    公开(公告)日:2010-09-22

    申请号:CN201010178378.2

    申请日:2010-05-20

    CPC classification number: H04L9/0827 H04L9/0891 H04L63/06

    Abstract: 一种端到端通信密钥的建立方法,包括以下步骤:1)发送源节点NSource发送第一密钥通告分组给核心交换设备SWCenter;2)核心交换设备SWCenter收到第一密钥通告分组后,构造第二密钥通告分组给目的节点NDestination;3)目的节点NDestination收到第二密钥通告分组后,构造第二密钥通告响应分组给核心交换设备SWCenter;4)核心交换设备SWCenter收到第二密钥通告响应分组后,构造第一密钥通告响应分组给发送源节点NSource;5)发送源节点NSource接收第一密钥通告响应分组,建立端到端的通信密钥。本发明提供了一种安全性更高的端到端通信密钥的建立方法及系统。

    一种局域网节点间安全连接建立方法及系统

    公开(公告)号:CN101834863A

    公开(公告)日:2010-09-15

    申请号:CN201010159937.5

    申请日:2010-04-29

    CPC classification number: H04W12/04

    Abstract: 本发明为一种局域网节点间安全连接建立方法,该方法包括以下步骤:1)发送源节点NSource发送密钥请求分组给交换设备SWFirst;2)交换设备SWFirst发送临时密钥协商请求分组给交换设备SWLast;3)交换设备SWLast发送密钥通告分组给目的节点NDestination;4)目的节点NDestination发送密钥通告响应分组给交换设备SWLast;5)交换设备SWLast发送临时密钥协商响应分组给交换设备SWFirst;6)交换设备SWFirst发送密钥响应分组给发送源节点NSource;7)发送源节点NSource接收密钥响应分组。本发明提供了一种局域网节点间安全连接建立方法及系统,该方法中,局域网合法节点之间可以灵活建立及更新它们之间的密钥。

Patent Agency Ranking