通告式安全连接建立系统及方法

摘要

本发明涉及通告式安全连接建立系统及方法，该系统包括终端设备和连接设备，终端设备包括发起端终端设备以及接收端终端设备，连接设备包括核心连接设备、在发起端终端设备与核心连接设备之间链路上的发起端连接设备以及在接收端终端设备与核心连接设备之间链路上的接收端连接设备；本发明使得局域网合法节点之间可以灵活建立及更新它们之间的密钥，以建立起它们之间的安全连接。本发明可以实现局域网用户终端之间的保密传输，且不需要为用户终端配置静态密钥。本发明核心连接设备SW-Center只需要保存与网络中的其他连接设备之间的密钥，无需建立与用户终端之间的密钥。

主权项

一种通告式安全连接建立系统，其特征在于：该系统包括终端设备和连接设备，所述终端设备包括发起端终端设备以及接收端终端设备，所述连接设备包括核心连接设备、在发起端终端设备与核心连接设备之间链路上的发起端连接设备以及在接收端终端设备与核心连接设备之间链路上的接收端连接设备；所述发起端终端设备用于生成一随机数作为其与接收端终端设备之间的共享密钥，并以秘密方式通过连接设备通告给接收端终端设备；或发起端终端设备用于发出一安全连接建立请求给发起端连接设备，由发起端连接设备生成一随机数作为发起端终端设备与接收端终端设备之间的共享密钥，并以秘密方式分别通告给接收端终端设备和发起端终端设备，完成安全连接的建立。