一种对称密钥的传输方法及设备

摘要

本发明公开了一种对称密钥的传输方法及设备，涉及信息安全领域。本发明首先在两个终端设备中存储相同的保护密钥，其中一个设备使用保护密钥通过特定方式计算出用于数据加密的第二密钥及一个用于信息鉴别的第一密钥，然后通过第二密钥对要传输的对称密钥进行加密得到密钥块数据域，再使用第一密钥对包括协议头和密钥块数据域在内的整个数据进行MAC计算，将由协议头、密钥块数据域和MAC计算结果组成的密钥块数据传递给另一个设备。另一个设备以同样的方法产生第一密钥及第二密钥，并通过第一密钥完成密钥模块数据完整性的校验，通过校验后，再使用第二密钥还原出明文的被传输对称密钥。

主权项

一种对称密钥的传输方法，其特征在于，包括：步骤S1：根据预存的保护密钥计算出第一密钥和第二密钥；步骤S2：使用第二密钥对要传输的对称密钥进行加密得到密钥块数据域，使用第一密钥和预设算法对预设的密钥块头域和所述密钥块数据域进行计算得到密钥块MAC值；步骤S3：根据所述密钥块头域、所述密钥块数据域和所述密钥块MAC值组成密钥块数据并发送给接收方。