[發(fā)明專利]一種基于協(xié)商密鑰的數(shù)據(jù)處理方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410171107.2
• 申請(qǐng)日: 2014-04-25
• 公開（公告）號(hào): CN103944715B
• 公開（公告）日: 2017-09-19
• 發(fā)明（設(shè)計(jì)）人: 李東聲
• 申請(qǐng)（專利權(quán)）人: 天地融科技股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32;G06Q20/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于協(xié)商密鑰的數(shù)據(jù)處理方法，其特征在于，包括：

手機(jī)安全模塊獲取用戶身份識(shí)別卡的標(biāo)識(shí)信息；

所述手機(jī)安全模塊在獲取到所述用戶身份識(shí)別卡的標(biāo)識(shí)信息后，根據(jù)預(yù)設(shè)的第一公鑰計(jì)算算法以及所述用戶身份識(shí)別卡的標(biāo)識(shí)信息計(jì)算得到用戶身份識(shí)別卡的公鑰；

所述手機(jī)安全模塊獲取第一隨機(jī)因子，根據(jù)所述第一隨機(jī)因子生成所述手機(jī)安全模塊端的協(xié)商密鑰；

所述手機(jī)安全模塊在獲取到所述第一隨機(jī)因子后，根據(jù)所述用戶身份識(shí)別卡的公鑰對(duì)所述第一隨機(jī)因子進(jìn)行加密計(jì)算，獲得第一密文信息；

所述手機(jī)安全模塊在獲得所述第一密文信息后，根據(jù)所述手機(jī)安全模塊的私鑰對(duì)所述第一密文信息進(jìn)行簽名，獲得第一簽名信息，并將所述第一簽名信息發(fā)送至用戶身份識(shí)別卡；

所述用戶身份識(shí)別卡獲取所述手機(jī)安全模塊的標(biāo)識(shí)信息；

所述用戶身份識(shí)別卡在獲取到所述手機(jī)安全模塊的標(biāo)識(shí)信息后，根據(jù)預(yù)設(shè)的第二公鑰計(jì)算算法以及所述手機(jī)安全模塊的標(biāo)識(shí)信息計(jì)算得到手機(jī)安全模塊的公鑰；

所述用戶身份識(shí)別卡在接收到所述第一簽名信息后，根據(jù)所述手機(jī)安全模塊的公鑰對(duì)所述第一簽名信息進(jìn)行驗(yàn)證；

所述用戶身份識(shí)別卡在驗(yàn)證所述第一簽名信息通過后，根據(jù)所述用戶身份識(shí)別卡的私鑰對(duì)所述第一密文信息進(jìn)行解密，獲得所述第一隨機(jī)因子；

所述用戶身份識(shí)別卡根據(jù)所述第一隨機(jī)因子生成所述用戶身份識(shí)別卡端的協(xié)商密鑰；

所述手機(jī)安全模塊與所述用戶身份識(shí)別卡之間通過所述手機(jī)安全模塊端的協(xié)商密鑰以及所述用戶身份識(shí)別卡端的協(xié)商密鑰進(jìn)行信息的安全傳輸。

2.一種基于協(xié)商密鑰的數(shù)據(jù)處理方法，其特征在于，包括：

用戶身份識(shí)別卡獲取手機(jī)安全模塊的標(biāo)識(shí)信息；

所述用戶身份識(shí)別卡在獲取到所述手機(jī)安全模塊的標(biāo)識(shí)信息后，根據(jù)預(yù)設(shè)的第一公鑰計(jì)算算法以及所述手機(jī)安全模塊的標(biāo)識(shí)信息計(jì)算得到手機(jī)安全模塊的公鑰；

所述用戶身份識(shí)別卡獲取第一隨機(jī)因子，根據(jù)所述第一隨機(jī)因子生成所述用戶身份識(shí)別卡端的協(xié)商密鑰；

所述用戶身份識(shí)別卡在獲取到所述第一隨機(jī)因子后，根據(jù)所述手機(jī)安全模塊的公鑰對(duì)所述第一隨機(jī)因子進(jìn)行加密計(jì)算，獲得第一密文信息；

所述用戶身份識(shí)別卡在獲得所述第一密文信息后，根據(jù)所述用戶身份識(shí)別卡的私鑰對(duì)所述第一密文信息進(jìn)行簽名，獲得第一簽名信息，并將所述第一簽名信息發(fā)送至手機(jī)安全模塊；

所述手機(jī)安全模塊獲取所述用戶身份識(shí)別卡的標(biāo)識(shí)信息；

所述手機(jī)安全模塊在獲取到所述用戶身份識(shí)別卡的標(biāo)識(shí)信息后，根據(jù)預(yù)設(shè)的第二公鑰計(jì)算算法以及所述用戶身份識(shí)別卡的標(biāo)識(shí)信息計(jì)算得到用戶身份識(shí)別卡的公鑰；

所述手機(jī)安全模塊在接收到所述第一簽名信息后，根據(jù)所述用戶身份識(shí)別卡的公鑰對(duì)所述第一簽名信息進(jìn)行驗(yàn)證；

所述手機(jī)安全模塊在驗(yàn)證所述第一簽名信息通過后，根據(jù)手機(jī)安全模塊的私鑰對(duì)所述第一密文信息進(jìn)行解密，獲得所述第一隨機(jī)因子；

所述手機(jī)安全模塊根據(jù)所述第一隨機(jī)因子生成所述手機(jī)安全模塊端的協(xié)商密鑰；

所述手機(jī)安全模塊與所述用戶身份識(shí)別卡之間通過所述手機(jī)安全模塊端的協(xié)商密鑰以及所述用戶身份識(shí)別卡端的協(xié)商密鑰進(jìn)行信息的安全傳輸。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述手機(jī)安全模塊與所述用戶身份識(shí)別卡之間通過所述手機(jī)安全模塊端的協(xié)商密鑰以及所述用戶身份識(shí)別卡端的協(xié)商密鑰進(jìn)行信息的安全傳輸?shù)牟襟E包括：

所述手機(jī)安全模塊獲取待傳輸信息；

所述手機(jī)安全模塊通過所述手機(jī)安全模塊端的協(xié)商密鑰對(duì)所述待傳輸信息進(jìn)行加密，獲得第三密文信息；

所述手機(jī)安全模塊將第一處理信息發(fā)送至所述用戶身份識(shí)別卡，其中，所述第一處理信息至少包括：所述第三密文信息；

所述用戶身份識(shí)別卡接收到所述第一處理信息后，通過所述用戶身份識(shí)別卡端的協(xié)商密鑰對(duì)所述第三密文信息進(jìn)行解密，獲得待傳輸信息；

所述用戶身份識(shí)別卡對(duì)所述待傳輸信息進(jìn)行簽名，獲得第二簽名信息。