一种系统加密认证机制的改进方法

摘要

本发明公开一种系统加密认证机制的改进方法，包括：主机启动后首先检查主机密钥存储模块中是否已经设置好了密钥，如果没有设置好密钥，主机会发出“设置密钥”命令给从机，当从机收到“设置密钥”命令后，从机由自己内部的随机数发生器获取随机密钥，并将密钥更新到从机密钥存储模块，并设置随机密钥产生完成标志；主机由从机读取回该随机密钥，并更新到主机密钥存储模块，此时主机和从机拥有了可用于加密认证的相同密钥。本发明将原来人为约定密钥，人为保管密钥，人为烧录密钥的方式改变为由系统随机产生密钥，全过程无需人为参与，另外加密认证数据由真正的随机数发生器产生，避免了验证数据的可预测性问题。