[發明專利]密鑰生成方法及裝置

在審

• 申請號: 201611169675.4
• 申請日: 2016-12-16
• 公開（公告）號: CN108206739A
• 公開（公告）日: 2018-06-26
• 發明（設計）人: 蔡海洋;俞松耀;鐘東;于雯
• 申請（專利權）人: 樂視汽車（北京）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 陳博旸

1.一種密鑰生成方法，其特征在于，包括：

向服務器發送第一隨機數據；

接收所述服務器反饋的第二隨機數據、服務器數字證書、第一數字簽名，其中所述第一數字簽名是所述服務器利用服務器私鑰對所述第一隨機數據進行簽名而得到的簽名信息；

利用所述服務器數字證書驗證所述第一數字簽名是否正確；

當所述第一數字簽名正確時，利用用戶端私鑰對所述第二隨機數據進行簽名得到第二數字簽名；

向所述服務器發送第三隨機數據、第二數字簽名、用戶端數字證書；

當接收到所述服務器發送的對稱密鑰生成通知時，根據所述第一隨機數據、第二隨機數據和第三隨機數據生成密鑰。

2.根據權利要求1所述的方法，其特征在于，在所述接收所述服務器反饋的第二隨機數據、服務器數字證書、第一數字簽名的步驟之前，還包括：

向所述服務器發送所述用戶端支持的加密算法信息；

接收所述服務器反饋的對數據加密時所采用的加密算法信息；

根據所述加密算法信息確定所述服務器所采用的加密算法及相應的解密算法；

所述接收所述服務器反饋的第二隨機數據包括：

接收所述服務器發送的利用所述加密算法和所述服務器私鑰加密的第二隨機數據；

利用所述解密算法和所述服務器數字證書中的公鑰對所述加密的第二隨機數據進行解密得到所述第二隨機數據。

3.根據權利要求2所述的方法，其特征在于，所述向所述服務器發送所述第三隨機數據包括：

利用所述加密算法和所述服務器數字證書中的公鑰對所述第三隨機數據進行加密；

向所述服務器發送加密后的所述第三隨機數據。

4.根據權利要求1-3中任一項所述的方法，其特征在于，所述根據所述第一隨機數據、第二隨機數據和第三隨機數據生成密鑰包括：

以所述第一隨機數據、第二隨機數據和第三隨機數據為種子生成用于數據通信的密鑰；

根據所述用于數據通信的密鑰生成用于消息認證的密鑰。

5.一種密鑰生成方法，其特征在于，包括：

當接收到用戶端發送第一隨機數據時，利用服務器私鑰對所述第一隨機數據的進行簽名得到第一數字簽名；

向所述用戶端發送第二隨機數據、服務器數字證書和所述第一數字簽名；

接收所述用戶端發送的第三隨機數據、第二數字簽名、用戶端數字證書時，其中所述第二數字簽名是所述用戶端利用所述用戶端私鑰對所述第二隨機數據進行簽名而得到的簽名信息；

利用所述用戶端數字證書驗證所述第二數字簽名是否正確；

當所述第二數字簽名正確時，向所述用戶端發送對稱密鑰生成通知；

根據所述第一隨機數據、第二隨機數據和第三隨機數據生成密鑰。

6.根據權利要求5所述的方法，其特征在于，在所述利用服務器私鑰對所述第一隨機數據的進行簽名得到第一數字簽名的步驟之前，還包括：

接收所述用戶端發送的所述用戶端支持的加密算法信息；

根據所述加密算法信息確定對數據加密時所采用的加密算法及相應的解密算法；

向所述用戶端發送對數據加密時所采用的加密算法信息；

所述向所述用戶端發送第二隨機數據包括：

利用所述加密算法和所述服務器私鑰對所述第二隨機數據進行加密；

向所述用戶端發送加密的第二隨機數據。

7.根據權利要求6所述的方法，其特征在于，所述接收所述用戶端發送的第三隨機數據包括：

接收所述用戶端發送的利用所述加密算法和所述服務器數字證書中的服務器公鑰加密的第三隨機數據；

利用所述解密算法和所述服務器私鑰對所述加密的第三隨機數據進行解密得到所述第三隨機數據。

8.根據權利要求5-7中任一項所述的方法，其特征在于，所述根據所述第一隨機數據、第二隨機數據和第三隨機數據生成密鑰包括：

以所述第一隨機數據、第二隨機數據和第三隨機數據為種子生成用于數據通信的密鑰；

根據所述用于數據通信的密鑰生成用于消息認證的密鑰。