交换密钥的方法及设备

摘要

一种交换密钥的方法及设备，所述方法包括：光线路终端和光网络单元分别产生随机数；所述光线路终端和光网络单元分别将其产生的随机数发送给对方；所述光线路终端和光网络单元使用HMAC函数、约定密码以及双方产生的随机数计算得到密钥。

主权项

1.一种交换密钥的方法，其特征在于，包括：光线路终端和光网络单元分别产生随机数；所述光线路终端和光网络单元分别将其产生的随机数发送给对方；所述光线路终端和光网络单元使用HMAC函数、约定密码以及双方产生的随机数计算得到密钥；其中，所述约定密码为：利用公式$\mathrm{PSK}=U\_1\oplus U\_2\oplus ...\oplus U\_c$计算得到的预共享密钥PSK，其中U_i＝HAMC⁽ⁱ⁾(PW，SN)，1≤i≤c，c为常量，PW为光线路终端和光网络单元预先约定的密码，SN为光线路终端和光网络单元预先预定的序列号；或者利用公式计算得到的共享密钥K_0，其中N_T和N_U分别为所述光线路终端和光网络单元生成的随机数。