一种利用公钥密码技术的密钥分配方法及其系统

    公开(公告)号:CN101286840B

    公开(公告)日:2014-07-30

    申请号:CN200810018334.6

    申请日:2008-05-29

    CPC classification number: H04L9/083 H04L9/0825 H04L9/0891

    Abstract: 本发明涉及一种利用公钥密码技术的密钥分配方法及其系统,该系统包括通信实体、承载设备、密钥分配中心和数据库,承载设备用于承载或转递密钥分配过程和公钥更新过程中的消息,数据库存储各通信实体是否注册了保密服务;数据库与密钥分配中心相接,密钥分配中心与承载设备相接,承载设备与各通信实体相接。本发明基于三元对等鉴别TePA原理,利用公钥一密码技术,而提出一种密钥分配系统,该系统不仅安全地为每对实体分发通信密钥,使密钥具有PFS属性,降低系统密钥管理复杂度,而且实现了可信第三方——密钥分配中心的公钥在线更新功能。

    一种单向密钥的切换方法及实现装置

    公开(公告)号:CN103595529A

    公开(公告)日:2014-02-19

    申请号:CN201210286492.6

    申请日:2012-08-13

    Inventor: 李琴 铁满霞 布宁

    Abstract: 本发明公开了一种单向密钥的切换方法及实现装置。其中方法包括,发送方在获得新密钥时设置新密钥发送方向不可用;发送方在推定或确定至少n个接收方获得了新密钥后,原密钥失效前启动密钥切换过程,设置原密钥发送方向不可用并设置新密钥发送方向可用。其中,N≥n≥1,N为所述发送方对应的接收方的总数量。接收方在获得新密钥时设置新密钥接收方向可用;接收方根据接收的数据的保护标识选择有效的密钥解保护;接收方在第一次用新密钥成功解保护数据时,原密钥失效前启动密钥切换过程,设置原密钥接收方向不可用。本发明通过限定发送方和接收方进行密钥切换的顺序,保证了接收方能够正确解保护发送方发送的数据。

    一种节点间会话密钥的建立系统及方法

    公开(公告)号:CN101964708B

    公开(公告)日:2013-01-16

    申请号:CN201010518626.3

    申请日:2010-10-25

    CPC classification number: H04L9/0891 H04L9/0838 H04L63/061

    Abstract: 本发明提供了一种用于节点间会话密钥的建立系统及方法,该方法中,局域网合法节点之间可以灵活建立及更新它们之间的密钥,以建立起它们之间的安全连接,该系统包括终端设备和连接设备,所述终端设备包括发起端终端设备以及接收端终端设备,所述连接设备包括核心连接设备、在发起端终端设备与核心连接设备之间链路上的发起端连接设备以及在接收端终端设备与核心连接设备之间链路上的接收端连接设备。本发明建立过程灵活,无需用户参与配置即可实现节点间会话密钥的建立,保证了后续节点间的通信的机密性。

    一种具有链路层加解密能力的终端设备及其数据处理方法

    公开(公告)号:CN102130768B

    公开(公告)日:2012-11-07

    申请号:CN201010596663.6

    申请日:2010-12-20

    Inventor: 李琴 曹军 铁满霞

    CPC classification number: H04L63/0428 H04L9/08 H04L63/162

    Abstract: 一种具有链路层加解密能力的终端设备及其数据处理方法,该具终端设备包括链路层处理模块,链路层处理模块包括控制模块、数据帧加密处理模块、数据帧解密处理模块、密钥管理模块、算法模块、发端口和收端口;控制模块通过数据帧加密处理模块接入发端口;收端口通过数据帧解密处理模块接入控制模块;控制模块和密钥管理模块相连;数据帧加密处理模块通过密钥管理模块和数据帧解密处理模块相连;数据帧加密处理模块通过算法模块和数据帧解密处理模块相连。本发明可有效降低离终端设备最近的接入交换设备的计算负担,降低数据传输延迟。

    一种端到端共享密钥的建立方法及系统

    公开(公告)号:CN101841547B

    公开(公告)日:2012-08-08

    申请号:CN201010178377.8

    申请日:2010-05-20

    CPC classification number: H04L9/0827 H04L63/06

    Abstract: 一种端到端共享密钥的建立方法,包括以下步骤:1)发送源节点NSource发送第一密钥协商请求分组给核心交换设备SWCenter;2)核心交换设备SWCenter收到第一密钥协商请求分组后,构造第二密钥协商请求分组给目的节点NDestination;3)目的节点NDestination收到第二密钥协商请求分组后,构造第二密钥协商响应分组给核心交换设备SWCenter;4)核心交换设备SWCenter收到第二密钥协商响应分组后,构造第一密钥协商响应分组给发送源节点NSource;5)发送源节点NSource接收第一密钥协商响应分组,建立端到端的共享密钥。本发明提供了一种安全性能更好的端到端共享密钥的建立方法及系统。

    一种数字证书自动申请方法和装置及系统

    公开(公告)号:CN102624531A

    公开(公告)日:2012-08-01

    申请号:CN201210124061.X

    申请日:2012-04-25

    CPC classification number: H04L9/3268 H04L63/0823

    Abstract: 本发明公开了一种数字证书自动申请方法和装置及系统,该方法包括:数字证书申请者将支持的数字证书产生方法通知数字证书颁发者,如果含有数字证书颁发者颁发的数字证书,还将已有的数字证书信息通知数字证书颁发者,否则,还将需要在申请的新数字证书中包含的证书信息通知数字证书颁发者;数字证书颁发者从数字证书申请者支持的数字证书产生方法中选择数字证书产生方法并通知数字证书申请者,确定数字证书申请者需申请新数字证书时,产生新数字证书信息并通知数字证书申请者,否则,将无效的数字证书信息通知数字证书申请者;数字证书申请者根据数字证书颁发者的通知确定使用的数字证书。本发明可以实现数字证书的自动申请、更新和颁发。

Patent Agency Ranking