一种基于无线级联的密钥分发系统

摘要

本发明公开了一种基于无线级联的密钥分发系统，包括密钥分发的实现和无线级联通信的实现：不同无线网络之间通过主机进行连接，当在局域网内部以及局域网之间的主机为定长距离时，主机之间直接连接；当为任意长距离时，主机之间间接连接。本发明的积极效果是：本发明结合了密钥分发技术与级联传输技术的优势，对密钥管理中的密钥分发进行了改进，提高了密钥分发的灵活性与效率。本发明是基于无线条件下的密钥分发系统，减少了密钥分发通信时的许多制约条件。

主权项

一种基于无线级联的密钥分发系统，其特征在于：具体包括：一、密钥分发的实现：在密钥分发与用户的交互过程中，包括如下步骤：(1)发起者I向公共密钥管理机构PKA发送一条带时间戳T1的消息，请求响应者R的公钥KP_R；(2)公共密钥管理机构PKA响应请求，将一条用PKA的私钥KU_p加密的消息发送给发起者I，该消息包括响应者R的公钥KP_R、原始请求和原始时间戳；发起者I用公共密钥管理机构PKA的公钥KP_p对接收到的消息进行解密；(3)发起者I用响应者R的公钥KP_R对包含发起者I标志ID_R和本次唯一临时交互号N₁的消息加密后发送给响应者R；(4)响应者R向公共密钥管理机构PKA发送一条带时间戳T2的消息，请求发起者I的公钥KR_I；(5)公共密钥管理机构PKA响应请求，将一条用PKA的私钥KU_p加密的消息发送给响应者R，该消息包括发起者I的公钥KP_I、原始请求和原始时间戳；响应者R用公共密钥管理机构PKA的公钥KP_P对接收到的信息进行解密；(6)响应者R用发起者I的公钥KP_I对发起者I的临时交互号N₁和响应者R所生成的新的唯一临时交互号N₂加密后再发送给发起者I；发起者I用自己的私钥KU_I解密，根据N₁确认通信对象为响应者R；(7)发起者I用响应者R的公钥KP_R对N₂加密后再发送给响应者R；响应者R用自己的私钥KU_R解密，根据N₂确认通信对象为发起者I；二、无线级联通信的实现：不同无线网络之间通过主机进行连接，当在局域网内部以及局域网之间的主机为定长距离时，主机之间直接连接；当为任意长距离时，主机之间间接连接。