[發明專利]一種生成及使用用戶終端密鑰的方法和設備

在審

• 申請號: 201611196069.1
• 申請日: 2016-12-22
• 公開（公告）號: CN106789014A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 高政偉;李政;李夢雅
• 申請（專利權）人: 上海上訊信息技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04W12/02;H04W12/04
• 代理公司: 上海百一領御專利代理事務所(普通合伙)31243
• 代理人: 甘章乖

1.一種生成用戶終端秘鑰的方法，其特征在于，包括如下步驟：

服務器端響應用戶終端的生成秘鑰請求，將隨機生成的秘鑰發送至用戶終端；

服務器端將所述秘鑰經過加密存儲在服務器端的數據庫中。

2.根據權利要求1所述的一種生成用戶終端秘鑰的方法，其特征在于，

所述服務器在初始化時生成一個關鍵私鑰，并將所述關鍵私鑰存儲在服務器端的文件系統中；

所述服務器端基于關鍵私鑰隨機生成秘鑰；

所述服務器端將秘鑰基于關鍵私鑰對秘鑰進行加密并存儲在服務器端的數據庫中。

3.根據權利要求2所述的一種生成用戶終端秘鑰的方法，其特征在于，

用戶終端在向服務器端發送生成秘鑰請求時，發送秘鑰構成要素；

所述服務器端基于關鍵私鑰和/或秘鑰構成要素隨機生成秘鑰。

4.一種使用用戶終端秘鑰的方法，基于服務器端響應用戶終端的生成秘鑰請求，將隨機生成的秘鑰發送至用戶終端；其特征在于，包括如下步驟：

用戶終端接收到服務器端發送的秘鑰，并基于該秘鑰對用戶終端的數據進行加密保存或者解密操作。

5.根據權利要求4所述的一種使用用戶終端秘鑰的方法，其特征在于，還包括如下步驟；

用戶終端向服務器端發送查看秘鑰請求；

服務器端判斷數據庫中是否存儲上述用戶終端的秘鑰，如果是，至下一步；如果否，結束；

服務器端將經過加密的秘鑰進行解密后發送至用戶終端；

用戶終端基于秘鑰對用戶終端的數據進行加密保存或者解密操作。

6.一種用以生成和使用用戶終端秘鑰的服務器，其特征在于，所述服務器包括：

服務器端通訊模塊，用以響應用戶終端的生成秘鑰請求或查看秘鑰請求，用以接收用戶終端發送的秘鑰構成要素，用以將隨機生成的秘鑰或者解密后的秘鑰發送至用戶終端；

生成密碼模塊，用以隨機生成秘鑰；

第一加密模塊，用以將所述秘鑰進行加密；

第一解密模塊，用以將加密后的秘鑰進行解密；

第一存儲模塊，用以存儲經過加密的秘鑰。

7.根據權利要求6所述的一種用以生成和使用用戶終端秘鑰的服務器，其特征在于，還包括：

初始化模塊，用以生成所述服務器的唯一關鍵私鑰；

第二存儲模塊，用以存儲唯一關鍵私鑰；

所述生成密碼模塊基于關鍵私鑰和/或秘鑰構成要素迭代隨機生成秘鑰；

所述第一加密模塊基于關鍵私鑰將所述秘鑰進行加密；

所述第一解密模塊基于關鍵私鑰將加密后的秘鑰進行解密。

8.根據權利要求6或7所述的一種用以生成和使用用戶終端秘鑰的服務器，其特征在于，還包括：

判斷模塊，用以判斷第一存儲模塊是否存有與查看秘鑰請求對應的加密后的秘鑰。

9.一種用以生成和使用用戶終端秘鑰的用戶設備，其特征在于，所述用戶設備包括：

用戶終端通訊模塊：用以發送用戶終端的生成秘鑰請求或查看秘鑰請求，用以發送用戶終端設置的秘鑰構成要素，用以獲取隨機生成的秘鑰或者解密后的秘鑰；

第二加密模塊，用以基于秘鑰對用戶設備端的數據進行加密；

第二解密模塊，用以基于秘鑰對用戶設備端的數據進行解密。

10.根據權利要求9所述的一種用以生成和使用用戶終端秘鑰的用戶設備，其特征在于，所述用戶設備還包括：

獲取模塊，用以設置用戶終端的秘鑰構成要素。

11.根據權利要求9或10所述的一種用以生成和使用用戶終端秘鑰的用戶設備，其特征在于，所述用戶設備還包括：

清除模塊，用以在關閉用戶終端當前應用時，清除內存中緩存的秘鑰。