[發明專利]一種密鑰協商的方法及裝置

在審

• 申請號: 201611099714.8
• 申請日: 2016-12-01
• 公開（公告）號: CN106788960A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 汪宗斌;張慶勇;王翊心
• 申請（專利權）人: 北京信安世紀科技有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L9/08;H04L29/06;H04W12/04
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 黃志華

1.一種密鑰協商的方法，其特征在于，該方法包括：

利用接收端的公鑰對發送端隨機生成的第一隨機數加密，生成發送端的會話密鑰，其中，所述會話密鑰為用于加密所述發送端與所述接收端的會話的密鑰；

利用所述發送端的會話密鑰，通過預設的加密算法，對所述發送端隨機生成的第二隨機數加密，生成加密的協商密鑰；

將第一壓縮包以及所述加密算法發送給所述接收端，其中，所述第一壓縮包包括：加密的協商密鑰以及根據所述第一隨機數確定的用于所述接收端確定會話密鑰的隨機數密鑰。

2.根據權利要求1所述的方法，其特征在于，在生成加密的協商密鑰之后，該方法還包括：

利用所述發送端的私鑰，通過預設的簽名算法，對第一壓縮包進行簽名，生成簽名后的第一壓縮包；

其中，將第一壓縮包以及所述加密算法發送給所述接收端，包括：

將第一壓縮包、所述簽名后的第一壓縮包以及所述加密算法發送給所述接收端。

3.根據權利要求2所述的方法，其特征在于，所述隨機數密鑰為所述第一隨機數與橢圓曲線上的基點進行點乘生成的。

4.根據權利要求3所述的方法，其特征在于，所述第一隨機數為根據隨機數算法生成的字符串，或為根據第三隨機數與生成所述第三隨機數的時間通過HKDF算法生成的，其中，所述第三隨機數為根據隨機數算法生成的字符串。

5.根據權利要求1所述的方法，其特征在于，所述第一壓縮包還包括：預設的所述發送端的會話密鑰的有效時間。

6.根據權利要求5所述的方法，其特征在于，該方法還包括：

接收所述接收端發送的簽名后的會話密鑰，其中，所述簽名后的會話密鑰為根據接收端的私鑰與所述接收端的會話密鑰得到的；

利用所述接收端的公鑰對簽名后的會話密鑰進行驗證。

7.一種密鑰協商的方法，其特征在于，該方法包括：

接收發送端發送的第一壓縮包以及預設的加密算法，其中，所述第一壓縮包包括，用于確定接收端的會話密鑰的隨機數密鑰；

根據接收端的私鑰以及所述隨機數密鑰，通過解密算法得到接收端的會話密鑰，其中，所述解密算法為根據所述加密算法得到的。

8.根據權利要求7所述的方法，其特征在于，所述第一壓縮包還包括：加密后的協商密鑰；該方法還包括：

利用所述接收端的會話密鑰，通過所述解密算法，對加密后的協商密鑰進行解密，得到協商密鑰；

利用發送端的公鑰，通過接收到的簽名算法，對第二壓縮包進行簽名，生成簽名后的第二壓縮包；其中，所述第二壓縮包包括，所述協商密鑰和所述隨機數密鑰；

若所述簽名后的第二壓縮包和所述簽名后的第一壓縮包相同，則確定所述接收端的會話密鑰為用于加密所述發送端與所述接收端的會話的密鑰。

9.根據權利要求8所述的方法，其特征在于，該方法還包括：

利用所述接收端的私鑰，通過所述簽名算法對所述接收端的會話密鑰簽名，并將簽名后的會話密鑰發送給發送端。

10.一種密鑰協商的裝置，其特征在于，該裝置包括：

會話密鑰模塊，用于利用接收端的公鑰對發送端隨機生成的第一隨機數加密，生成發送端的會話密鑰，其中，所述會話密鑰為用于加密所述發送端與所述接收端的會話的密鑰；

協商密鑰模塊，用于利用所述發送端的會話密鑰，通過預設的加密算法，對所述發送端隨機生成的第二隨機數加密，生成加密的協商密鑰；

發送模塊，用于將第一壓縮包以及預設的加密算法發送給所述接收端，其中，所述第一壓縮包包括：加密的協商密鑰以及所述隨機數密鑰。

11.根據權利要求10所述的裝置，其特征在于，在生成加密的協商密鑰之后，所述協商密鑰模塊還用于：

利用所述發送端的私鑰，通過預設的簽名算法，對第一壓縮包進行簽名，生成簽名后的第一壓縮包；

其中，所述發送模塊具體用于：

將第一壓縮包、所述簽名后的第一壓縮包以及所述加密算法發送給所述接收端。

12.根據權利要求11所述的裝置，其特征在于，所述隨機數密鑰為所述第一隨機數與橢圓曲線上的基點進行點乘生成的。