CN101834862B - 一种节点间安全连接建立方法及系统 - Google Patents

Abstract

一种节点间安全连接建立方法，该方法包括：1)发送源节点N_Source发送密钥请求分组给交换设备SW_First；2)交换设备SW_First发送临时密钥通告分组给交换设备SW_Last；3)交换设备SW_Last发送密钥通告分组给目的节点N_Destination；4)目的节点N_Destination发送密钥通告响应分组给交换设备SW_Last；5)交换设备SW_Last发送临时密钥通告响应分组给交换设备SW_First；6)交换设备SW_First发送密钥响应分组给发送源节点N_Source；7)发送源节点N_Source接收密钥响应分组。本发明建立和更新过程灵活，无需管理员为全网节点两两之间部署共享的静态密钥。

Description

一种节点间安全连接建立方法及系统

技术领域

本发明涉及信息安全技术中的有线局域网安全应用领域，特别涉及一种节点间安全连接建立方法及系统。

背景技术

有线局域网一般为广播型网络，一个节点发出的数据，其它节点都能收到。网络上的各个节点共享信道，这给网络带来了极大的安全隐患。攻击者只要接入网络进行监听，就可以捕获网络上所有的数据包。现有国家标准GB/T 15629.3(对应IEEE 802.3或ISO/IEC 8802-3)定义的局域网LAN并不提供数据保密方法，这样就使得攻击者容易窃取到关键信息。

在有线局域网中，标准组织IEEE通过对IEEE 802.3进行安全增强来实现链路层的安全。IEEE 802.1AE为保护以太网提供数据加密协议，并采用逐跳加密的安全措施来实现网络节点之间数据的安全传达。但是，这种安全措施要求交换设备对需要转发的每一个数据包都进行解密再加密再转发的处理过程，无疑给局域网中的交换设备带来了巨大的计算负担，容易引发攻击者对交换设备的攻击；且数据包从发送节点传递到目的节点的延时也会增大，降低了网络传输效率。

有线局域网的拓扑结构比较复杂，涉及到的节点数目也比较多，因此网络中的数据通信比较复杂。如果为局域网节点间分配静态的密钥对来建立节点间的安全连接，其分配和更新过程极为复杂。

发明内容

为了解决背景技术中存在的上述问题，本发明提供了一种节点间安全连接建立方法及系统。

本发明的技术解决方案是：本发明一种节点间安全连接建立方法，其特殊之处在于：该方法包括以下步骤：

1)发送源节点N_Source发送密钥请求分组给交换设备SW_First；

2)交换设备SW_First发送临时密钥通告分组给交换设备SW_Last；

3)交换设备SW_Last发送密钥通告分组给目的节点N_Destination；

4)目的节点N_Destination发送密钥通告响应分组给交换设备SW_Last；

5)交换设备SW_Last发送临时密钥通告响应分组给交换设备SW_First；

6)交换设备SW_First发送密钥响应分组给发送源节点N_Source；

7)发送源节点N_Source接收密钥响应分组。

上述步骤1)中密钥请求分组包括ID_Destination字段，ID_Destination字段表示目的节点N_Destination的标识；

上述步骤2)的具体步骤如下：交换设备SW_First收到密钥请求分组后，生成一随机数作为临时密钥，将该临时密钥作为此次发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D，构造临时密钥通告分组发送给交换设备SW_Last；该临时密钥通告分组包括：ID_Source字段、ID_Destination字段、E_Key1字段和MIC1字段，其中：ID_Source字段表示发送源节点N_Source的标识；ID_Destination字段表示目的节点N_Destination的标识；E_Key1字段表示密钥资料数据，由交换设备SW_First用其与交换设备SW_Last之间的密钥KEY_F-L对共享密钥KEY_S-D加密后的数据；MIC1字段表示消息完整性验证码，是交换设备SW_First利用其与交换设备SW_Last之间的密钥KEY_F-L对构造的临时密钥通告分组除本字段外其他字段通过杂凑函数计算得到的杂凑值。

上述步骤3)的具体步骤如下：

3.1)交换设备SW_Last收到临时密钥通告分组后，利用其与交换设备SW_First之间的密钥KEY_F-L验证MIC1是否正确，若不正确，则丢弃该分组；否则，执行3.2)；

3.2)利用其与交换设备SW_First之间的密钥KEY_F-L解密E_Key1字段，得到临时密钥，将其作为发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D；

3.3)构造密钥通告分组发送给目的节点N_Destination；该密钥通告分组中包括：ID_Source字段、E_key2字段和MIC2字段，其中：ID_Source字段表示发送源节点N_Source的标识；E_key2字段表示密钥资料数据，由交换设备SW_Last用其与目的节点N_Destination之间的密钥KEY_D对计算得到的发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D加密后的数据；MIC2字段表示消息完整性验证码，由交换设备SW_Last用其与目的节点N_Destination之间的密钥KEY_D对该密钥通告分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。

上述步骤4)的具体步骤如下：

4.1)目的节点N_Destination收到密钥通告分组后，利用与交换设备SW_Last之间的密钥KEY_D验证MIC2是否正确，若不正确，则丢弃该分组；否则，执行4.2)；

4.2)利用与交换设备SW_Last之间的密钥KEY_D解密E_key2字段即可得到与发送源节点N_Source之间的共享密钥KEY_S-D；

4.3)构造密钥通告响应分组发送给交换设备SW_Last；该密钥通告响应分组包括：ID_Source字段和MIC3字段，其中：ID_Source字段表示发送源节点N_Source的标识，其值同收到的密钥通告分组中的ID_Source字段的值；MIC3字段表示消息完整性验证码，由目的节点N_Destination利用与交换设备SW_Last之间的密钥KEY_D对该密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。

上述步骤5)的具体步骤如下：

5.1)交换设备SW_Last收到密钥通告响应分组后，比较ID_Source字段与之前发送的密钥通告分组中ID_Source字段值是否一致，若不一致，则丢弃该分组；否则，执行5.2)；

5.2)利用与目的节点N_Destination之间的密钥KEY_D验证MIC3是否正确，若不正确，则丢弃该分组；否则，执行5.3)；

5.3)构造临时密钥通告响应分组发送给交换设备SW_First；该临时密钥通告响应分组包括：ID_Source字段、ID_Destination字段和MIC4字段，其中：ID_Source字段表示发送源节点N_Source的标识；ID_Destination字段表示目的节点N_Destination的标识；MIC4字段表示消息完整性验证码，由交换设备SW_Last利用与交换设备SW_First之间的密钥KEY_F-L对该临时密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。

上述步骤6)的具体步骤如下：

6.1)交换设备SW_First收到临时密钥通告响应分组后，检查分组中的ID_Source字段、ID_Destination字段与之前发送给交换设备SW_Last的临时密钥通告分组中的对应字段值是否一致，若不一致，则丢弃该分组；否则，执行6.2)；

6.2)利用与交换设备SW_Last之间的密钥KEY_F-L验证MIC4是否正确，若不正确，则丢弃该分组；否则，构造密钥响应分组发送给发送源节点N_Source；该密钥响应分组包括：ID_Destination字段、E_key3字段和MIC5字段，其中：ID_Destination字段表示目的节点N_Destination的标识；E_key3字段表示密钥资料数据，由交换设备SW_First用其与发送源节点N_Source之间的密钥KEY_S对计算得到的发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D加密后的数据；MIC5字段表示消息完整性验证码，由交换设备SW_First用其与发送源节点N_Source之间的密钥KEY_S对该密钥响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。

上述步骤7)的具体步骤如下：

7.1)发送源节点N_Source收到密钥响应分组后，利用与交换设备SW_First之间的密钥KEY_S验证MIC5是否正确，若不正确，则丢弃该分组；否则，执行7.2)；

7.2)利用与交换设备SW_First之间的密钥KEY_S解密E_key3字段即可得到与目的节点N_Destination之间的共享密钥KEY_S-D，即完成发送源节点N_Source和目的节点N_Destination之间共享密钥KEY_S-D的建立过程。

共享密钥KEY_S-D建立后，发送源节点N_Source与目的节点N_Destination之间的通信数据包就可以利用该共享密钥KEY_S-D进行加密解密，即实现了发送源节点N_Source与目的节点N_Destination之间保密通信。

本发明还提供一种节点间安全连接的建立系统，其特殊之处在于：该系统包括向交换设备SW_First发送密钥请求分组、接收交换设备SW_First发送的密钥响应分组的发送源节点N_Source；接收发送源节点N_Source发送的密钥请求分组、向交换设备SW_Last发送临时密钥通告分组、接收交换设备SW_Last发送的临时密钥通告响应分组、向发送源节点N_Source发送密钥响应分组的交换设备SW_First；接收交换设备SW_First发送的临时密钥通告分组、向目的节点N_Destination发送密钥通告分组、接收目的节点N_Destination发送的密钥通告响应分组、向交换设备SW_First发送临时密钥通告响应分组的交换设备SW_Last；接收交换设备SW_Last发送的密钥通告分组、向交换设备SW_Last发送密钥通告响应分组的目的节点N_Destination。

本发明的优点是：发送源节点N_Source和目的节点N_Destination之间的密钥是通过交换设备SW_First临时生成，并分别通告给发送源节点N_Source和目的节点N_Destination的。节点间共享密钥的建立和更新过程可由发送源节点N_Source的发送密钥请求分组触发。该建立和更新过程灵活，无需管理员为全网节点两两之间部署共享的静态密钥。

附图说明

图1为本发明的节点间共享密钥建立过程示意图。

具体实施方式

本发明中定义的节点N(Node)是指局域网中的用户终端STA(STAtion)和交换设备SW(SWitch)。局域网中的集线器等物理层设备不作为节点处理。

假设，在网络中相邻的交换设备与用户终端之间、相邻的交换设备与交换设备之间通过预分发或其他安全机制均已建立安全连接，即已具有共享的密钥；所有的交换设备两两之间通过预分发或其他安全机制已建立安全连接，即已具有共享的密钥。本发明中对该假设中的密钥的建立机制不予限制和定义。

以发送源节点N_Source与目的节点N_Destination之间的安全连接建立为例，交换设备SW_First是指从发送源节点N_Source到目的节点N_Destination的数据包经过的第一个交换设备，交换设备SW_Last是指从发送源节点N_Source到目的节点N_Destination的数据包经过的最后一个交换设备。

根据上述的假设，发送源节点N_Source与交换设备SW_First已建立安全连接，共享的密钥记为KEY_S，目的节点N_Destination与交换设备SW_Last已建立安全连接，共享的密钥记为KEY_D，交换设备SW_First与交换设备SW_Last已建立安全连接，共享的密钥记为KEY_F-L。

参见图1，本发明所提供的一种节点间安全连接的建立方法为发送源节点N_Source和目的节点N_Destination之间建立安全连接的具体方案如下：

1)发送源节点N_Source发送密钥请求分组给交换设备SW_First；

该密钥请求分组包括：

IDDestination

其中：

ID_Destination字段：表示目的节点N_Destination的标识；

2)交换设备SW_First发送临时密钥通告分组给交换设备SW_Last；

交换设备SW_First收到密钥请求分组后，生成一随机数作为临时密钥，将该临时密钥作为此次发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D，构造临时密钥通告分组发送给交换设备SWLast。该临时密钥通告分组包括：

IDSource

IDDestination

EKey1

MIC1

其中：

ID_Source字段：表示发送源节点N_Source的标识；

ID_Destination字段：表示目的节点N_Destination的标识；

E_Key1字段：表示密钥资料数据，由交换设备SW_First用其与交换设备SW_Last之间的密钥KEY_F-L对共享密钥KEY_S-D加密后的数据；

MIC1字段：表示消息完整性验证码，由交换设备SW_First用其与交换设备SW_Last之间的密钥KEY_F-L对构造的临时密钥通告分组除本字段外其他字段通过杂凑函数计算得到的杂凑值。

3)交换设备SW_Last发送密钥通告分组给目的节点N_Destination；

交换设备SW_Last收到临时密钥通告分组后，进行如下处理：

3.1)利用其与交换设备SW_First之间的密钥KEY_F-L验证MIC1是否正确，若不正确，则丢弃该分组；否则，执行3.2)；

3.2)利用其与交换设备SW_First之间的密钥KEY_F-L解密E_Key1字段，得到临时密钥，将其作为发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D；

3.3)构造密钥通告分组发送给目的节点N_Destination。

该密钥通告分组中包括：

IDSource

Ekey2

MIC2

其中：

ID_Source字段：表示发送源节点N_Source的标识；

E_key2字段：表示密钥资料数据，由交换设备SW_Last用其与目的节点N_Destination之间的密钥KEY_D对计算得到的发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D加密后的数据；

MIC2字段：表示消息完整性验证码，由交换设备SW_Last用其与目的节点N_Destination之间的密钥KEY_D对该密钥通告分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。

4)目的节点N_Destination发送密钥通告响应分组给交换设备SW_Last；

目的节点N_Destination收到密钥通告分组后，进行如下处理：

4.1)利用与交换设备SW_Last之间的密钥KEY_D验证MIC2是否正确，若不正确，则丢弃该分组；否则，执行4.2)；

4.2)利用与交换设备SW_Last之间的密钥KEY_D解密E_key2字段即可得到与发送源节点N_Source之间的共享密钥KEY_S-D；

4.3)构造密钥通告响应分组发送给交换设备SW_Last。该密钥通告响应分组包括：

IDSource

MIC3

其中：

ID_Source字段：表示发送源节点N_Source的标识，其值同收到的密钥通告分组中的ID_Source字段的值；

MIC3字段：表示消息完整性验证码，由目的节点N_Destination利用与交换设备SW_Last之间的密钥KEY_D对该密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。

5)交换设备SW_Last发送临时密钥通告响应分组给交换设备SW_First；

交换设备SW_Last收到密钥通告响应分组后，进行如下处理：

5.1)比较ID_Source字段与之前发送的密钥通告分组中ID_Source字段值是否一致，若不一致，则丢弃该分组；否则，执行5.2)；

5.2)利用与目的节点N_Destination之间的密钥KEY_D验证MIC3是否正确，若不正确，则丢弃该分组；否则，执行5.3)；

5.3)构造临时密钥通告响应分组发送给交换设备SW_First。

该临时密钥通告响应分组包括：

IDSource

IDDestination

MIC4

其中：

ID_Source字段：表示发送源节点N_Source的标识；

ID_Destination字段：表示目的节点N_Destination的标识；

MIC4字段：表示消息完整性验证码，由交换设备SW_Last利用与交换设备SW_First之间的密钥KEY_F-L对该临时密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。

6)交换设备SW_First发送密钥响应分组给发送源节点N_Source；

交换设备SW_First收到临时密钥通告响应分组后，进行如下处理：

6.1)检查分组中的ID_Source字段、ID_Destination字段与之前发送给交换设备SW_Last的临时密钥通告分组中的对应字段值是否一致，若不一致，则丢弃该分组；否则，执行6.2)；

6.2)利用与交换设备SW_Last之间的密钥KEY_F-L验证MIC4是否正确，若不正确，则丢弃该分组；否则，构造密钥响应分组发送给发送源节点N_Source。该密钥响应分组包括：

IDDestination

Ekey3

MIC5

其中：

ID_Destination字段：表示目的节点N_Destination的标识；

E_key3字段：表示密钥资料数据，由交换设备SW_First用其与发送源节点N_Source之间的密钥KEY_S对计算得到的发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D加密后的数据；

MIC5字段：表示消息完整性验证码，由交换设备SW_First用其与发送源节点N_Source之间的密钥KEY_S对该密钥响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值。

7)发送源节点N_Source接收密钥响应分组；

发送源节点N_Source收到密钥响应分组后，进行如下处理：

7.1)利用与交换设备SW_First之间的密钥KEY_S验证MIC5是否正确，若不正确，则丢弃该分组；否则，执行7.2)；

7.2)利用与交换设备SW_First之间的密钥KEY_S解密E_key3字段即可得到与目的节点N_Destination之间的共享密钥KEY_S-D，即完成发送源节点N_Source和目的节点N_Destination之间共享密钥KEY_S-D的建立过程。

当对上述方案进行具体实施时，发送源节点N_Source还可生成一个数值，作为此次节点间密钥建立过程的标识，该标识可为时钟、顺序号或随机数，且在每个消息中进行携带，相应地交换设备SW_Last收到密钥通告响应分组后需验证分组中的标识值与其之前接收的临时密钥通告分组中的标识值是否一致；交换设备SW_First收到临时密钥通告响应分组后需验证分组中的标识值与其之前接收的密钥请求分组中的标识值是否一致；发送源节点N_Source收到密钥响应分组后需验证分组中的标识值与其之前发送的密钥请求分组中的标识值是否一致。

当利用上述方案进行具体实施时，也可以由发送源节点N_Source、交换设备SW_First及交换设备SW_Last在发送密钥请求分组、临时密钥通告分组、密钥通告分组时，各自独立生成一个数值(可为时钟、顺序号或随机数)作为消息新鲜性标识分别携带在上述分组中，相应地交换设备SW_Last收到密钥通告响应分组后需验证分组中的标识值与其之前发送的密钥通告分组中的标识值是否一致；交换设备SW_First收到临时密钥通告响应分组后需验证分组中的标识值与其之前发送的临时密钥通告分组中的标识值是否一致；发送源节点N_Source收到密钥响应分组后需验证分组中的标识值与其之前发送的密钥请求分组中的标识值是否一致。

本发明还提供一种节点间安全连接的建立系统，包括向交换设备SW_First发送密钥请求分组、接收交换设备SWFirs_t发送的密钥响应分组的发送源节点N_Source；接收发送源节点N_Source发送的密钥请求分组、向交换设备SW_Last发送临时密钥通告分组、接收交换设备SW_Last发送的临时密钥通告响应分组、向发送源节点N_Source发送密钥响应分组的交换设备SW_First；接收交换设备SW_First发送的临时密钥通告分组、向目的节点N_Destination发送密钥通告分组、接收目的节点N_Destination发送的密钥通告响应分组、向交换设备SW_First发送临时密钥通告响应分组的交换设备SW_Last；接收交换设备SW_Last发送的密钥通告分组、向交换设备SW_Last发送密钥通告响应分组的目的节点N_Destination。

Claims (2)

1.一种节点间安全连接建立方法，其特征在于：该方法包括以下步骤：

1）发送源节点N_Source发送密钥请求分组给交换设备SW_First；密钥请求分组包括ID_Destination字段，ID_Destination字段表示目的节点N_Destination的标识；

2）交换设备SW_First发送临时密钥通告分组给交换设备SW_Last；所述步骤2）的具体步骤如下：交换设备SW_First收到密钥请求分组后，生成一随机数作为临时密钥，将该临时密钥作为此次发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D，构造临时密钥通告分组发送给交换设备SW_Last；该临时密钥通告分组包括：ID_Source字段、ID_Destination字段、E_Key1字段和MIC1字段，其中：ID_Source字段表示发送源节点N_Source的标识；ID_Destination字段表示目的节点N_Destination的标识；E_Key1字段表示密钥资料数据，由交换设备SW_First用其与交换设备SW_Last之间的密钥KEY_F-L对共享密钥KEY_S-D加密后的数据；MIC1字段表示消息完整性验证码，由交换设备SW_First用其与交换设备SW_Last之间的密钥KEY_F-L对构造的临时密钥通告分组除本字段外其他字段通过杂凑函数计算得到的杂凑值；

3）交换设备SW_Last发送密钥通告分组给目的节点N_Destination；

3.1）交换设备SW_Last收到临时密钥通告分组后，利用其与交换设备SW_First之间的密钥KEY_F-L验证MIC1是否正确，若不正确，则丢弃该分组；否则，执行3.2）；

3.2）利用其与交换设备SW_First之间的密钥KEY_F-L解密E_Key1字段，得到临时密钥，将其作为发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D；

3.3）构造密钥通告分组发送给目的节点N_Destination；该密钥通告分组中包括：ID_Source字段、E_key2字段和MIC2字段，其中：ID_Source字段表示发送源节点N_Source的标识；E_key2字段表示密钥资料数据，由交换设备SW_Last用其与目的节点N_Destination之间的密钥KEY_D对计算得到的发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D加密后的数据；MIC2字段表示消息完整性验证码，由交换设备SW_Last用其与目的节点N_Destination之间的密钥KEY_D对该密钥通告分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；

4）目的节点N_Destination发送密钥通告响应分组给交换设备SW_Last；

4.1）目的节点N_Destination收到密钥通告分组后，利用与交换设备SW_Last之间的密钥KEY_D验证MIC2是否正确，若不正确，则丢弃该分组；否则，执行4.2）；

4.2）利用与交换设备SW_Last之间的密钥KEY_D解密E_key2字段即可得到与发送源节点N_Source之间的共享密钥KEY_S-D；

4.3）构造密钥通告响应分组发送给交换设备SW_Last；该密钥通告响应分组包括：ID_Source字段和MIC3字段，其中：ID_Source字段表示发送源节点N_Source的标识，其值同收到的密钥通告分组中的ID_Source字段的值；MIC3字段表示消息完整性验证码，由目的节点N_Destination利用与交换设备SW_Last之间的密钥KEY_D对该密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；

5）交换设备SW_Last发送临时密钥通告响应分组给交换设备SW_First；

5.1）交换设备SW_Last收到密钥通告响应分组后，比较ID_Source字段与之前发送的密钥通告分组中ID_Source字段值是否一致，若不一致，则丢弃该分组；否则，执行5.2）；

5.2）利用与目的节点N_Destination之间的密钥KEY_D验证MIC3是否正确，若不正确，则丢弃该分组；否则，执行5.3）；

5.3）构造临时密钥通告响应分组发送给交换设备SW_First；该临时密钥通告响应分组包括：ID_Source字段、ID_Destination字段和MIC4字段，其中：ID_Source字段表示发送源节点N_Source的标识；ID_Destination字段表示目的节点N_Destination的标识；MIC4字段表示消息完整性验证码，由交换设备SW_Last利用与交换设备SW_First之间的密钥KEY_F-L对该临时密钥通告响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；

6）交换设备SW_First发送密钥响应分组给发送源节点N_Source；

6.1）交换设备SW_First收到临时密钥通告响应分组后，检查分组中的ID_Source字段、ID_Destination字段与之前发送给交换设备SW_Last的临时密钥通告分组中的对应字段值是否一致，若不一致，则丢弃该分组；否则，执行6.2）；

6.2）利用与交换设备SW_Last之间的密钥KEY_F-L验证MIC4是否正确，若不正确，则丢弃该分组；否则，构造密钥响应分组发送给发送源节点N_Source；该密钥响应分组包括：ID_Destination字段、E_key3字段和MIC5字段，其中：ID_Destination字段表示目的节点N_Destination的标识；E_key3字段表示密钥资料数据，由交换设备SW_First用其与发送源节点N_Source之间的密钥KEY_S对计算得到的发送源节点N_Source和目的节点N_Destination之间的共享密钥KEY_S-D加密后的数据；MIC5字段表示消息完整性验证码，由交换设备SW_First用其与发送源节点N_Source之间的密钥KEY_S对该密钥响应分组中本字段外的其他字段通过杂凑函数计算得到的杂凑值；

7）发送源节点N_Source接收密钥响应分组；

7.1）发送源节点N_Source收到密钥响应分组后，利用与交换设备SW_First之间的密钥KEY_S验证MIC5是否正确，若不正确，则丢弃该分组；否则，执行7.2）；

7.2）利用与交换设备SW_First之间的密钥KEY_S解密E_key3字段即可得到与目的节点N_Destination之间的共享密钥KEY_S-D，即完成发送源节点N_Source和目的节点N_Destination之间共享密钥KEY_S-D的建立过程。

2.一种用于执行权利要求1所述的节点间安全连接建立方法的节点间安全连接的建立系统。

Images