[發(fā)明專利]一種基于RSA和3DES的密鑰管理方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201611031079.X
• 申請(qǐng)日: 2016-11-22
• 公開（公告）號(hào): CN108092761B
• 公開（公告）日: 2021-06-11
• 發(fā)明（設(shè)計(jì)）人: 趙善浮;余松明;杜育林
• 申請(qǐng)（專利權(quán)）人: 廣東億迅科技有限公司
• 主分類號(hào): H04L9/06
• 分類號(hào): H04L9/06;H04L9/30;H04L9/08
• 代理公司: 深圳市精英專利事務(wù)所 44242
• 代理人: 馮筠

1.一種基于RSA和3DES的密鑰管理方法，其特征在于，包括：

平臺(tái)分配公鑰加密算法RSA秘鑰給客戶端；

客戶端采用所述分配的公鑰加密算法RSA公鑰加密，公鑰加密算法RSA解密，獲取動(dòng)態(tài)的三重?cái)?shù)據(jù)加密算法塊密碼3DES秘鑰對(duì)，保證三重?cái)?shù)據(jù)加密算法塊密碼3DES的秘鑰分發(fā)安全；

客戶端采用三重?cái)?shù)據(jù)加密算法塊密碼3DES秘鑰對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行加解密的方式，訪問業(yè)務(wù)接口，保證業(yè)務(wù)接口加密效率和數(shù)據(jù)安全；

客戶端采用三重?cái)?shù)據(jù)加密算法塊密碼3DES秘鑰對(duì)業(yè)務(wù)接口進(jìn)行解密，在無法解密或三重?cái)?shù)據(jù)加密算法塊密碼3DES秘鑰無效時(shí)，獲取動(dòng)態(tài)的三重?cái)?shù)據(jù)加密算法塊密碼3DES秘鑰；

所述平臺(tái)分配RSA 秘鑰給客戶端，包括：所述平臺(tái)靜態(tài)分配RSA秘鑰給客戶端；

所述客戶端獲 取動(dòng)態(tài)的三重?cái)?shù)據(jù)加密算法塊密碼3DES秘鑰對(duì)，包括：

所述客戶端獲取授權(quán)接口，用RSA公鑰加密請(qǐng)求參數(shù)，并發(fā)送所述RSA公鑰加密請(qǐng)求參數(shù)到平臺(tái)；

所述平臺(tái)接收所述RSA公鑰加密請(qǐng)求參數(shù)，用RSA私鑰解密所述參數(shù)，驗(yàn)證客戶端國(guó)際移動(dòng)裝備辨識(shí)碼IMEI和接口信息后，分配3DES秘鑰對(duì)和會(huì)話密鑰key，返回所述3DES秘鑰對(duì)和會(huì)話密鑰key數(shù)據(jù)加密信息到客戶端；

所述客戶端用RAS私鑰解密所述返回的結(jié)果，并保存3DES秘鑰對(duì)。

2.如權(quán)利要求1所述的基于RSA和3DES的密鑰管理方法，其特征在于，所述 客戶端采用三重?cái)?shù)據(jù)加密算法塊密碼3DES秘鑰對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行加解密的方式，訪問業(yè)務(wù)接 口，包括：

所述客戶端使用分配的3DES公鑰請(qǐng)求加密參數(shù)，將所述加密參數(shù)的請(qǐng)求發(fā)送給到平臺(tái)，發(fā)起業(yè)務(wù)請(qǐng)求；

所述平臺(tái)接收所述加密參數(shù)的請(qǐng)求，使用用戶對(duì)應(yīng)的3DES私鑰解密參數(shù)，業(yè)務(wù)處理后，用對(duì)應(yīng)的3DES公鑰加密返回?cái)?shù)據(jù)；

所述平臺(tái)返回所述用對(duì)應(yīng)的3DES公鑰加密信息到客戶端；

所述客戶端使用分配的3DES私鑰解密所述返回結(jié)果即解密所述用對(duì)應(yīng)的3DES公鑰加密信息。

3.如權(quán)利要求1所述的基于RSA和3DES的密鑰管理方法，其特征在于，所述 客戶端采用三重?cái)?shù)據(jù)加密算法塊密碼3DES秘鑰對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行加解密的方式，訪問業(yè)務(wù)接 口，包括：

所述客戶端使用分配的3DES公鑰加密請(qǐng)求參數(shù)，發(fā)起業(yè)務(wù)請(qǐng)求到平臺(tái)；

所述平臺(tái)使用用戶對(duì)應(yīng)的3DES私鑰解密參數(shù)，業(yè)務(wù)處理后，分配所述3DES秘鑰對(duì)，用所述對(duì)應(yīng)的3DES公鑰加密返回?cái)?shù)據(jù)到客戶端；

所述客戶端使用最新分配的3DES私鑰解密返回結(jié)果，并保存所述3DES秘鑰對(duì)；所述客戶端 使用所述分配的3DES公鑰加密請(qǐng)求參數(shù)，發(fā)起業(yè)務(wù)請(qǐng)求到平臺(tái)；

所述平臺(tái)使用用戶對(duì)應(yīng)所述3DES私鑰解密參數(shù)，業(yè)務(wù)處理后，若不是流程的最后一步，分配所述3DES秘鑰對(duì)，用所述對(duì)應(yīng)的3DES公鑰加密返回?cái)?shù)據(jù)到客戶端；

所述客戶端使用所述3DES私鑰解密返回結(jié)果，若有下一步的秘鑰對(duì)，則保存所述3DES私鑰解密返回結(jié)果。