[發明專利]密鑰協商方法及裝置

有效

• 申請號: 201610947842.7
• 申請日: 2016-10-31
• 公開（公告）號: CN106603485B
• 公開（公告）日: 2020-03-03
• 發明（設計）人: 劉復鑫
• 申請（專利權）人: 美的智慧家居科技有限公司;美的集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

1.一種密鑰協商方法，其特征在于，包括以下步驟：

生成第一隨機數，應用云端服務器的第一公鑰對所述第一隨機數和終端設備的標識信息進行加密生成第一密文；

向所述云端服務器發送密鑰協商請求，其中，所述密鑰協商請求包括：所述第一密文和所述終端設備的第二公鑰，以便所述云端服務器應用第一私鑰解密所述第一密文后，根據所述標識信息和所述第二公鑰驗證所述終端設備的合法性；

接收所述云端服務器驗證所述終端設備合法后，應用所述第二公鑰對會話密鑰加密后發送的包括第二密文的密鑰協商響應，其中，所述會話密鑰包括所述第一隨機數；其中，所述云端服務器生成一個第二隨機數，將所述第一隨機數和所述第二隨機數進行拼接，得到所述會話密鑰，并使用所述第二公鑰對所述會話密鑰進行加密操作得到所述第二密文；

應用第二私鑰對所述第二密文進行解密，如果獲得所述第一隨機數，則應用所述會話密鑰對預先與所述云端服務器協商的第一字符串進行加密，向所述云端服務器發送包括第三密文的密鑰確認響應，以供所述云端服務器應用所述會話密鑰對所述第三密文進行解密處理，并根據解密結果中是否包含所述第一字符串確定密鑰協商是否成功；

其中，所述應用所述會話密鑰對預先與所述云端服務器協商的第一字符串進行加密，包括：按照預設周期通過隨機數發生器生成預設長度的隨機數；將所述隨機數與所述第一字符串進行拼接處理生成第二字符串；應用所述會話密鑰對所述第二字符串進行加密，向所述云端服務器發送包括所述第三密文的密鑰確認響應，以供所述云端服務器應用所述會話密鑰對所述第三密文進行解密處理，并根據解密結果中是否包含所述第一字符串確定密鑰協商是否成功。

2.如權利要求1所述的方法，其特征在于，所述標識信息為所述終端設備的MAC地址；

所述密鑰協商請求中還包括：所述第一密文的哈希值，以便所述云端服務器應用所述第一私鑰解密所述第一密文后，根據所述MAC地址、所述哈希值和所述第二公鑰驗證所述終端設備的合法性。

3.一種密鑰協商方法，其特征在于，包括以下步驟：

接收終端設備發送的密鑰協商請求，其中，所述密鑰協商請求包括：第一密文和終端設備的第二公鑰；

應用云端服務器的第一私鑰解密所述第一密文獲取第一隨機數和終端設備的標識信息，根據所述標識信息和所述第二公鑰查詢預存的許可數據庫驗證所述終端設備的合法性；

如果所述許可數據庫包括所述標識信息和所述第二公鑰，則應用所述第二公鑰對會話密鑰加密，向所述終端設備發送包括第二密文的密鑰協商響應，其中，所述會話密鑰包括所述第一隨機數；

接收所述終端設備應用第二私鑰解密所述第二密文獲取所述第一隨機數后發送的包括第三密文的密鑰確認響應，應用所述會話密鑰解密所述第三密文獲取解密結果；

檢測所述解密結果中是否包含與所述終端設備預先協商的第一字符串確定密鑰協商是否成功；其中，所述應用所述會話密鑰對預先與所述云端服務器協商的第一字符串進行加密，包括：按照預設周期通過隨機數發生器生成預設長度的隨機數；將所述隨機數與所述第一字符串進行拼接處理生成第二字符串；應用所述會話密鑰對所述第二字符串進行加密，向所述云端服務器發送包括所述第三密文的密鑰確認響應，以供所述云端服務器應用所述會話密鑰對所述第三密文進行解密處理，并根據解密結果中是否包含所述第一字符串確定密鑰協商是否成功；

其中，所述應用所述第二公鑰對會話密鑰加密，包括：生成第二隨機數，將所述第二隨機數與所述第一隨機數進行拼接生成會話密鑰；應用所述第二公鑰對所述會話密鑰加密。