密钥更新方法、装置、电子设备和存储介质与流程

1.本发明涉及数据通信领域，尤其涉及一种密钥更新方法、装置、电子设备和存储介质。


背景技术：

2.媒体接入控制安全(media access control security,macsec)是ieee802.1ae中定义的安全标准，该标准定义了一个安全基础架构，该架构提供了数据的机密性和完整性，通过应用macsec协议标准，可以满足二层通信数据安全的需求，由于macsec协议只提供了对数据进行封装和加密的框架，该标准所需的密钥(sak)则是由ieee 802.1x-2010标准协议中的mka协议来协商生成。由于macsecx协议只提供了对数据进行封装和加密的框架，该标准所需的密钥(sak)则是由ieee 802.1x-2010标准协议中的macsec密钥协商协议(macsec key agreement protocol,mka)来协商生成。连接联盟(connectivity association,ca)由多个实现macsec功能的mac安全实体(security entity,secy)构成，mka负责secy的发现、认证和授权，拥有用一个ca密码的ca成员根据规则选举其中一个作为密钥服务器，由密钥服务器生成密钥并分发至ca内所有成员，各ca成员则可使用相同密钥完成彼此之间的安全通信。
3.在mka协议中，cp状态机在系统中起着至关重要的作用，该状态机定义了mka协议在系统运行过长中的所处的不同状态及相应处理方法，包括保护通信前init、change、allowed、authenticated、secured状态和进入通信保护后的receive、receiving、ready、transmit、abandon、transmitting和retire状态。按照mka协议说明，当密钥服务器准备协商一个新密钥时，密钥服务器进入receive状态，生成一个最新密钥标识符(latest key identifier,lki)的新密钥，并分发至ca内的其他成员。当ca内所有成员都安装了新密钥后，ca内所有的成员包括密钥服务器都进入retire状态，并将lki标识的新密钥赋给老密钥标识符(old key identifier,oki)的旧密钥,同时lki被清除，整个ca内均使用oki标识的密钥对通信数据进学校加解密，以实现数据的保护。
4.现有的对mka的cp状态实现的方案中，由于对该状态机的retire状态理解不同，因此导致各方案在处理retire状态时采用的操作并不完全一致，有些方案采用保留lki而清除oki的方式来处理准备使用的密钥，由于mka协议报文分发使用密钥的协议参数集3中携带并处理了lki和oki这两个状态机参数，因而这对于不同设备间或终端与设备间的对接造成了一定的影响，有很大可能导致设备对接失败。


技术实现要素：

5.本技术实施例的主要目的是在于提出一种密钥更新方法、装置、电子设备和存储介质，旨在实现同步主从节点之间的状态机运行模式，防止密钥更新过程中设备对接失败，提高主从节点间通信的安全性。
6.为了实现上述目的，本技术实施例提供了一种密钥更新方法，应用于主节点，该方
法包括：
7.根据预设规则选择状态机运行模式；将所述状态机运行模式通知给从节点以使所述从节点根据所述状态机运行模式配置状态机；根据所述状态机运行模式进行密钥更新。
8.为了实现上述目的，本技术实施例还提供了一种密钥更新方法，应用于从节点，该方法包括：
9.获取主节点通知的状态机运行模式；根据所述状态机运行模式配置状态机，并向所述主节点反馈配置完成信息；根据所述状态机运行模式进行密钥更新。
10.为了实现上述目的，本技术实施例还提供了一种密钥更新装置，该装置应用于主节点，该装置包括：
11.模式确定模块，用于根据预设规则选择状态机运行模式；
12.模式同步模块，用于将所述状态机运行模式通知给从节点以使所述从节点根据所述状态机运行模式配置状态机；
13.密钥更新模块，用于根据所述状态机运行模式进行密钥更新。
14.为了实现上述目的，本技术实施例还提供了一种密钥更新装置，该装置应用于从节点，该装置包括：
15.模式获取模块，用于获取主节点通知的状态机运行模式；
16.信息反馈模块，用于根据所述状态机运行模式配置状态机，并向所述主节点反馈配置完成信息；
17.密钥更新模块，用于根据所述状态机运行模式进行密钥更新。
18.为了实现上述目的，本技术实施例还提供了一种电子设备，该电子设备包括：
19.一个或多个处理器；
20.存储器，用于存储一个或多个程序，
21.当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本技术实施例中任一所述的密钥更新方法。
22.为了实现上述目的，本技术实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如本技术实施例中任一所述的密钥更新方法。
23.本技术实施例，通过选择状态机运行模式并发送到从节点，使得从节点根据该状态机运行模式进行配置，根据选择的状态机运行模式密钥更新，实现主节点和从节点之间的加密通信，统一不同节点间的状态机运行模式，防止设备对接失败，提高了主从节点间通信的稳定性。
附图说明
24.图1是本技术实施例提供的一种密钥更新方法的流程图；
25.图2是本技术实施例提供的另一种密钥更新方法的流程图；
26.图3是本技术实施例提供的一种通信报文的结构示意图；
27.图4是本技术实施例提供的一种密钥更新方法的流程图；
28.图5是本技术实施例提供的一种密钥更新方法的示例图；
29.图6是本技术实施例提供的一种密钥更新装置的结构示意图；
30.图7是本技术实施例提供的一种密钥更新装置的结构示意图；
31.图8是本技术实施例提供的一种电子设备的结构示意图。
具体实施方式
32.应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
33.在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特有的意义。因此，“模块”、“部件”或“单元”可以混合地使用。
34.图1是本技术实施例提供的一种密钥更新方法的流程图，本技术实施例可适用于主从节点之间进行密钥更新的情况，例如，连接联盟中密钥服务器和mac实体之间的密钥更新，该方法可以由密钥更新装置来执行，该装置可以由软件和/或硬件的方式来实现，一般可以集成在主节点中，例如，连接联盟中的密钥服务器，参见图1，本技术实施例提供的方法具体包括如下步骤：
35.步骤110、根据预设规则选择状态机运行模式。
36.其中，预设规则可以是主节点选择状态机运行模式的方式，包括根据主节点和从节点的设备性能确定，或者，按照预先存储的配置参数确定等，状态机运行模式可以是主节点和/或从节点处理密钥更新的流程，例如，在retire状态下保留oki，清除lki；或者，在retire状态下保留lki，清除oki等。
37.具体的，主节点可以根据预先设定规则选择使用的状态机运行模式，例如，可以通过提前配置的方式设定状态机运行模式。
38.步骤120、将状态机运行模式通知给从节点以使从节点根据状态机运行模式配置状态机。
39.在本技术实施例中，主节点确定密钥更新过程中使用的状态机运行模式后，可以将将该状态机运行模式发送给从节点，从节点可以根据接收到的状态机运行模式进行配置，使得从节点的状态机按照主节点选择的状态机运行模式进行运行。
40.步骤130、根据所述状态机运行模式进行密钥更新。
41.具体的，从节点根据主节点选择的状态机运行模式配置后，可以按照对应状态机运行模块的处理规则进行密钥更新，例如，当状态机运行模式为状态1时，可以在retire状态下保留oki，清除lki，当状态机运行模式为状态2时，可以在retire状态下保留lki，清除pki。
42.本技术实施例，通过择状态机运行模式并发送到从节点，使得从节点根据该状态机运行模式进行配置，根据选择的状态机运行模式密钥更新，实现主节点和从节点之间的加密通信，统一不同节点间的状态机运行模式，防止设备对接失败，提高了主从节点间通信的稳定性。
43.图2是本技术实施例提供的另一种密钥更新方法的流程图，本技术实施例是在上述实施例基础上的具体化，参见图2，本技术实施例提供的方法具体包括如下步骤：
44.步骤210、获取本地预先存储的状态机配置参数作为状态机运行模式参数。
45.其中，状态机配置参数可以是主节点本地存储的配置信息，该状态配置参数可以指示进行密钥更新时主节点和从节点使用的状态机运行模式。
46.在本技术实施例中，当主节点进行密钥更新时，可以获取本地预先存储的状态配置参数，可以将状态配置参数作为状态机运行模式参数，主节点在选择状态机运行模式参数后，可以根据该参数对本地的状态机进行配置，使得主节点可以按照对应的方式处理密钥更新。
47.步骤220、将状态机运行模式按照预设格式封装为通信报文，其中，通信报文至少包括当前状态机运行模式字段、状态机运行模式字段。
48.其中，通信报文可以用于主节点和从节点之间进行数据交互的报文，通信报文可以按照预设格式进行封装，通信报文中可以由当前状态机运行模式字段和状态机运行模式参数字段组成，其中，当前状态机运行模式字段可以存储当前节点的状态机运行的模式，当前状态机运行模式字段中可以使用不同的标识符代表不同的状态机运行模式，状态机运行模式参数字段可以存储需要配置的状态机运行模式。
49.具体的，主节点在选择出状态机运行模式，可以将状态机运行模式封装到通信报文中，可以在通信报文中的固定字段以不同的数值表示不同的状态机运行模式，该通信报文中可以至少包括当前状态机运行模式字段和状态机运行模式字段，可以通过主节点当前的状态机运行模式以及选择的状态继续运行模式分别对通信报文中的当前状态机运行模式字段和状态机运行模式字段进行标记。示例性的，图3是本技术实施例提供的一种通信报文的结构示意图，参见图3，发送状态机运行模式的报文可以包括参数集类型字段、状态字段、参数集长度字段和状态机运行模式字段，其中，参数集类型字段，可以占8比特，图中示出的参数集类型字段的取值为12，表明对应的参数集类型，例如，cp run mode类型。状态字段可以表示当前使用的状态机运行模式，占1比特，取值为0表示未使用状态机模式，取值为1表示使用状态机模式。参数集长度，占12比特，表明本通信报文中参数集的长度，可以不包括参数头长度。状态机运行模式字段可以表示状态机运行的模式，占8比特，不同的取值可以对应不同的状态机运行模式，例如，状态机运行模式字段的取值为1，表示状态机运行模式为：retire状态保留oki，清除lki；状态机运行模式字段的取值为0，表示状态机运行模式为:retire状态保留lki，清除oki。
50.步骤230、发送通信报文到从节点以使从节点根据通信报文内的状态机运行模式配置状态机。
51.具体的，主节点可以将通信报文发送到从节点，从节点可以提前通信报文中的状态机运行模式，并根据该状态机模式配置从节点，使得从节点按照该状态机运行模式处理密钥更新。
52.步骤240、在从节点反馈的通信报文中提取当前状态机运行模式。
53.在本技术实施例中，从节点可以通过通信报文向主节点反馈信息，通知自身完成状态机运行模式的配置。可以从该通信报文中提取当前状态机运行模式，该通信报文的报文格式可以与主节点发送到从节点的报文格式相同，当前状态机运行模式可以位于当前状态机运行模式字段，使用不同的标识信息表示不同的状态机运行模式。
54.步骤250、确定当前状态机运行模式与状态机运行模式相同，则按照状态机运行模式进行密钥更新。
55.具体的，主节点可以将选择的状态机运行模式与当前状态机运行模式进行对比，判断是否一致，若是，则确定从节点的状态机运行模式配置完成，主节点和从节点可以按照
相同的状态机运行模式进行密钥更新，防止设备对接失败，若否，则确定从节点的状态机运行模式未配置完成，不对该从节点进行密钥更新。
56.步骤260、不对预设时间内未反馈配置完成信息的从节点进行密钥更新。
57.其中，预设时间可以是主节点控制从节点配置状态机运行模式的最长等待时间，当预设时间内未确定从节点完成状态机运行模式的配置时，可以认为该从节点故障，不对该从节点进行密钥更新。
58.在本技术实施例中，主节点通知从节点的状态机运行模式时，可以设置一个定时器，该定时器的定时长度可以为预设时间，若在定时器的时间范围内未接收到从节点反馈的信息时，可以确定该从节点未完成状态机运行模式的配置，在进行密钥更新时，可以不向从节点发送新的密钥以完成密钥更新。
59.本技术实施例中，通过本地预先存储的状态机配置参数选择状态机运行模式参数，封装该状态机运行模式参数为通信报文，并将该通信报文发送到从节点完成对应的状态机配置，在从节点反馈的通信报文中的当前状态机运行模式字段，确定当前状态机运行模式字段的参数与状态机运行模式相同，则根据该状态机运行模式进行密钥更新，对预设时间内未反馈配置完成信息的从节点不进行密钥更新，实现主节点与从节点的状态机运行模式的统一，实现主节点和从节点之间的加密通信，防止设备对接失败，提高了主从节点间通信的稳定性。
60.进一步的，在上述申请实施例的基础上，所述状态机运行模式参数字段根据新增状态机运行模式拓展取值。
61.在本技术实施例中，当主节点和从节点的状态机的状态运行模式进行更新时，可以通过协商的方式确定出新的标识符进行标记，相应的，可以在状态机运行模式参数字段中增加新的标识符实现取值范围的拓展。
62.示例性的，针对协议应用中出现除retore状态外的其他cp状态机对接过程中出现的问题，可以在通信报文的状态机运行模式参数字段定义新的取值以表示为解决出现的问题新增的协商方式，实现通信报文的可拓展性。
63.图4是本技术实施例提供的一种密钥更新方法的流程图，本技术实施例可适用于主从节点之间进行密钥更新的情况，例如，连接联盟中密钥服务器和mac实体之间的密钥更新，该方法可以由密钥更新装置来执行，该装置可以由软件和/或硬件的方式实现，一般可以集成在从节点中，例如，连接联盟中的mac实体，参见如4，本技术实施例提供的方法具体包括如下步骤：
64.步骤310、获取主节点通知的状态机运行模式。
65.在本技术实施例中，从节点可以接收主节点通知的状态机运行模式，该状态机运行模式可以通过报文的方式进行传输。
66.步骤320、根据状态机运行模式配置状态机，并向主节点反馈配置完成信息。
67.具体的，从节点接收到状态机运行模式后，可以将本地的状态机配置为主节点通知的状态机运行模式，使得从节点在处理密钥更新时的处理流程与主节点一致，降低设备对接的失败机率。从节点完成配置后可以向主节点反馈配置完成信息，其中，配置完成信息可以包括从节点当前的状态机运行模式，用于通知主节点完成状态机运行模式的配置。
68.步骤330、根据状态机运行模式进行密钥更新。
69.在本技术实施例中，从节点根据当前的状态机运行模式进行密钥更新，不同的状态机运行模式可以对应不同的密钥更新流程，示例性的，当状态机运行模式为状态1时，从节点在retire状态保留oki，清除lki，若当状态机运行模式为状态2时，从节点在retire状态保留lki，清除oki。
70.本技术实施例，通过获取主节点通知的状态机运行模式，并按照该状态机运行模式进行配置，配置完成后向主节点反馈配置完成信息，基于状态机运行模式对应的流程实现密钥更新，实现了主从节点的密钥更新，通过统一主节点和从节点的状态机运行模式，防止设备间对接失败，提高了设备间信息交互的安全性和稳定性。
71.进一步的，在上述申请实施例的基础上，根据所述状态机运行模式配置状态机，包括：
72.判断状态机已配置的运行模式是否与所述状态机运行模式相同，若不是，则将所述状态机的运行模式，若是，则不更改所述状态机的运行模式。
73.本技术实施例中，可以将从节点已配置的运行模式与主节点通知的状态机运行模式进行对比，若相同，则确定无需对从节点的状态机运行模式进行更改，若不同，则将从节点的状态机的运行模式更改为主节点通知的状态机运行模式。
74.进一步的，在上述申请实施例的基础上，所述向所述主节点反馈配置完成信息，包括：
75.将所述配置完成信息通过通信报文反馈至所述主节点；其中，所述通信报文至少包括当前状态机运行模式字段、状态机运行模式参数字段。
76.具体的，从节点可以通过通信报文向主节点反馈配置完成信息，通信报文可以至少包括当前状态机运行模式字段和状态机运行模式参数字段，可以通过对当前状态机运行模式字段进行标识的方式作为配置完成信息，例如，将当前状态机运行模式字段进行置位，使得该标识值代表主节点通知的状态机运行模式，可以将被置位后的通信报文作为配置完成信息。
77.进一步的，在上述申请实施例的基础上，所述根据所述状态机运行模式进行密钥更新，包括：接收所述主节点的新密钥，并根据所述状态机运行模式处理本地的旧密钥。
78.在本技术实施例中，从节点在不同的状态机运行模式下对密钥更新具有不同的处理流程，可以根据从节点当前使用的状态机运行模式处理主节点发送的新密钥和本地的旧密钥，示例性的，若从节点的状态机运行模式为状态1，在retire状态下将旧密钥删除，保留新密钥，若从节点的状态机运行模式为状态2，在retire状态下将新密钥删除，保留旧密钥。
79.图5是本技术实施例提供的一种密钥更新方法的示例图，参见图5，所有ca成员完成密钥服务器选举后均进入secured状态，其中密钥服务器开始运行cp状态机运行模式协商的流程图，包括以下步骤：
80.步骤410，密钥服务器通过一定的规则选择将要使用的cp状态机运行模式，比如可以通过提前配置或默认的方式来选择，在确定了cp状态机运行模式后，密钥服务器向ca内其它成员发送协议报文，通知ca内其它成员。同时密钥服务器启动一个“cp状态机运行模式”的超时定时器，用于判断ca内其它成员在规定时间内是否均统一完成cp状态机运行模式的设置。
81.步骤420，ca内其它成员接收从密钥服务器发送的携带“cp状态机运行模式”参数
的报文，解析出该参数后与本地的cp状态机运行模式比较是否一致，若不一致，则修改本地的cp状态机运行模式为与密钥服务器使用的模式相同。完成设置后向密钥服务器发送携带“cp状态机运行模式”参数的报文，并置状态位为1，表示cp状态机运行模式设置完成。
82.步骤430，密钥服务器收到ca内其它成员发送的携带“cp状态机运行模式”参数的报文，判断ca内成员的cp状态机运行模式是否都一致。
83.步骤440，若ca内所有成员的cp状态机运行模式均已经设置一致，则按照mka协议中密钥协商处理说明，继续运行后续的cp状态机处理流程。
84.步骤450，若ca内有成员在“cp状态机运行模式”定时器超时后仍未反馈其cp状态机运行模式的情况，则密钥服务器认为所有成员均已完成了cp状态机运行模式的设置，仍然继续按mka协议的密钥协议处理运行后续的cp状态机处理流程。
85.图6是本技术实施例提供的一种密钥更新装置的结构示意图，可执行本技术任意实施例提供的密钥更新方法，具体执行方法相应的功能模块和有益效果。该装置可以由软件和/或硬件实现，一般集成在主节点中，例如，连接联盟中的密钥服务器,具体包括：模式确定模块501、模式同步模块502和密钥更新模块503.
86.模式确定模块501，用于根据预设规则选择状态机运行模式。
87.模式同步模块502，用于将所述状态机运行模式通知给从节点以使所述从节点根据所述状态机运行模式配置状态机。
88.密钥更新模块503，用于根据所述状态机运行模式进行密钥更新。
89.本技术实施例，通过模式确定模块择状态机运行模式并发送到从节点，模式同步模块使得从节点根据该状态机运行模式进行配置，密钥更新模块根据选择的状态机运行模式密钥更新，实现主节点和从节点之间的加密通信，统一不同节点间的状态机运行模式，防止设备对接失败，提高了主从节点间通信的稳定性。
90.进一步的，在上述申请实施例的基础上，所述模式确定模块501具体用于：获取本地预先存储的状态机配置参数作为状态机运行模式参数。
91.进一步的，在上述申请实施例的基础上，所述模式同步模块502包括：
92.通信报文单元，用于将状态机运行模式按照预设格式封装为通信报文，其中，通信报文至少包括当前状态机运行模式字段、状态机运行模式字段。
93.报文发送单元，用于发送所述通信报文到从节点以使从节点根据所述通信报文内的状态机运行模式配置状态机。
94.进一步的，在上述申请实施例的基础上，所述模式同步模块502中的状态机运行模式参数字段根据新增状态机运行模式拓展取值。
95.进一步的，在上述申请实施例的基础上，还包括：异常处理模块，用于不对预设时间内未反馈配置完成信息的从节点进行密钥更新。
96.进一步的，在上述申请实施例的基础上，所述密钥更新模块503包括：
97.信息提取单元，用于在所述从节点反馈的通信报文中提取当前状态机运行模式。
98.更新执行单元，用于确定所述当前状态机运行模式与所述状态机运行模式相同，则按照所述状态机运行模式进行密钥更新。
99.图7是本技术实施例提供的一种密钥更新装置的结构示意图，，可执行本技术任意实施例提供的密钥更新方法，具体执行方法相应的功能模块和有益效果。该装置可以由软
件和/或硬件实现，一般集成在从节点中，例如，连接联盟中的mac实体,具体包括：模式获取模块601、信息反馈模块602和密钥更新模块603
100.模式获取模块601，用于获取主节点通知的状态机运行模式。
101.信息反馈模块602，用于根据所述状态机运行模式配置状态机，并向所述主节点反馈配置完成信息。
102.密钥更新模块603，用于根据所述状态机运行模式进行密钥更新。
103.本技术实施例，通过模式获取模块获取主节点通知的状态机运行模式，信息反馈模块按照该状态机运行模式进行配置，配置完成后向主节点反馈配置完成信息，密钥更新模块基于状态机运行模式对应的流程实现密钥更新，实现了主从节点的密钥更新，通过统一主节点和从节点的状态机运行模式，防止设备间对接失败，提高了设备间信息交互的安全性和稳定性。
104.进一步的，在上述申请实施例的基础上，模式获取模块601具体用于：判断状态机已配置的运行模式是否与所述状态机运行模式相同，若不是，则将所述状态机的运行模式，若是，则不更改所述状态机的运行模式。
105.进一步的，在上述申请实施例的基础上，信息反馈模块602包括：
106.反馈单元，用于将所述配置完成信息通过通信报文反馈至所述主节点；其中，所述通信报文至少包括当前状态机运行模式字段、状态机运行模式参数字段。
107.进一步的，在上述申请实施例的基础上，密钥更新模块603具体用于：接收所述主节点的新密钥，并根据所述状态机运行模式处理本地的旧密钥。
108.图8是本技术实施例提供的一种电子设备的结构示意图，如图8所示，该设备包括处理器70、存储器71、输入装置72和输出装置73；设备中处理器70的数量可以是一个或多个，图8中以一个处理器70为例；设备处理器70、存储器71、输入装置72和输出装置73可以通过总线或其他方式连接，图8中以通过总线连接为例。
109.存储器71作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本技术实施例中的密钥更新装置对应的模块(模式确定模块501、模式同步模块502和密钥更新模块503，或者，模式获取模块601、信息反馈模块602和密钥更新模块603)。处理器70通过运行存储在存储器71中的软件程序、指令以及模块，从而执行设备的各种功能应用以及数据处理，即实现上述的密钥更新方法。
110.存储器71可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器71可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器71可进一步包括相对于处理器70远程设置的存储器，这些远程存储器可以通过网络连接至设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
111.输入装置72可用于接收输入的数字或字符信息，以及产生与设备的用户设置以及功能控制有关的键信号输入。输出装置73可包括显示屏等显示设备。
112.本技术实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如本技术任意实施例提供的密钥更新方法，该方法包括：
113.根据预设规则选择状态机运行模式；将所述状态机运行模式通知给从节点以使所
述从节点根据所述状态机运行模式配置状态机；根据所述状态机运行模式进行密钥更新。
114.或者，
115.获取主节点通知的状态机运行模式；根据所述状态机运行模式配置状态机，并向所述主节点反馈配置完成信息；根据所述状态机运行模式进行密钥更新。
116.当然,本技术实施例所提供的一种包含计算机可执行指令的存储介质,其计算机可执行指令不限于如上所述的方法操作，还可以执行本技术任意实施例所提供的密钥更新方法中的相关操作。
117.通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本技术可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(read-only memory,rom)、随机存取存储器(random access memory,ram)、闪存(flash)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
118.值得注意的是，上述密钥更新装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。
119.本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统、设备中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。
120.在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于ram、rom、eeprom、闪存或其他存储器技术、cd-rom、数字多功能盘(dvd)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。
121.以上参照附图说明了本发明的优选实施例，并非因此局限本发明的权利范围。本领域技术人员不脱离本发明的范围和实质内所作的任何修改、等同替换和改进，均应在本发明的权利范围之内。