[發明專利]一種密鑰協商方法和裝置

有效

• 申請號: 201710199150.3
• 申請日: 2017-03-29
• 公開（公告）號: CN106972919B
• 公開（公告）日: 2020-04-24
• 發明（設計）人: 鄭玉偉;楊卿
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L9/08;H04L29/06
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 劉鐵生;孟阿妮

1.一種密鑰協商方法，其特征在于，應用于服務器，所述方法包括：

針對來自客戶端的握手請求，向所述客戶端發送攜帶有服務器公鑰的響應消息；所述服務器公鑰為根據所述服務器生成的關鍵隨機數所生成；

通過帶外方式向所述客戶端發送所述關鍵隨機數；

接收所述客戶端根據所述關鍵隨機數生成的客戶端公鑰；

根據所述服務器公鑰以及所述客戶端公鑰，確定目標密鑰；

所述服務器公鑰包括：服務器靜態公鑰和服務器瞬態公鑰，則所述針對來自客戶端的握手請求，向所述客戶端發送攜帶有服務器公鑰的響應消息的步驟，包括：

針對來自客戶端的握手請求，生成關鍵隨機數、第一隨機數、以及第二隨機數；

在預設的橢圓曲線上確定第一基點，根據所述第一隨機數和所述第一基點生成服務器靜態私鑰以及服務器靜態公鑰；

根據所述關鍵隨機數在所述橢圓曲線上確定第二基點，根據所述第二隨機數和所述第二基點生成服務器瞬態私鑰以及服務器瞬態公鑰；

向所述客戶端發送響應消息；所述響應消息中包括所述服務器靜態公鑰和所述服務器瞬態公鑰。

2.如權利要求1所述的方法，其特征在于，所述客戶端公鑰包括：客戶端靜態公鑰和客戶端瞬態公鑰；其中，所述客戶端靜態公鑰為所述客戶端根據預設橢圓曲線上的第三基點和所述客戶端的第三隨機數所生成；所述客戶端瞬態公鑰為所述客戶端根據所述關鍵隨機數在所述橢圓曲線上確定的第四基點和所述客戶端的第四隨機數所生成。

3.如權利要求2所述的方法，其特征在于，所述根據所述服務器公鑰以及所述客戶端公鑰，確定目標密鑰的步驟，包括：

根據所述服務器靜態私鑰和所述客戶端靜態公鑰計算得到第二靜態密鑰，以及根據所述服務器瞬態私鑰和所述客戶端瞬態公鑰計算得到第二瞬態密鑰；

根據所述第二靜態密鑰和所述第二瞬態密鑰確定目標密鑰。

4.如權利要求3所述的方法，其特征在于，所述方法還包括：

接收所述客戶端發送的、最新客戶端靜態公鑰和最新客戶端瞬態公鑰；

根據所述服務器靜態私鑰、服務器瞬態私鑰、所述最新客戶端靜態公鑰、以及所述最新客戶端瞬態公鑰，對所述目標密鑰進行更新，得到最新目標密鑰。

5.如權利要求1至4中任一所述的方法，其特征在于，所述響應消息中還包括：所述服務器根據所述關鍵隨機數簽名得到的服務器證書，以使所述客戶端對所述服務器證書進行簽名驗證。

6.如權利要求1至4中任一所述的方法，其特征在于，所述帶外方式包括如下方式中的至少一種：驗證碼、郵件、以及圖片。

7.一種密鑰協商方法，其特征在于，應用于客戶端，所述方法包括：

接收服務器針對所述客戶端的握手請求發送的、攜帶有服務器公鑰的響應消息；所述服務器公鑰為所述服務器根據關鍵隨機數所生成；

接收所述服務器通過帶外方式發送的所述關鍵隨機數；

向所述服務器發送根據所述關鍵隨機數生成的客戶端公鑰；

根據所述服務器公鑰以及所述客戶端公鑰，確定目標密鑰；

所述客戶端公鑰包括：客戶端靜態公鑰和客戶端瞬態公鑰；則所述向所述服務器發送根據所述關鍵隨機數生成的客戶端公鑰的步驟，包括：

在預設的橢圓曲線上確定第三基點，根據第三隨機數和所述第三基點生成客戶端靜態私鑰和客戶端靜態公鑰；

根據所述關鍵隨機數在所述橢圓曲線上確定第四基點，根據第四隨機數和所述第四基點生成客戶端瞬態私鑰和客戶端瞬態公鑰；

向所述服務器發送所述客戶端靜態公鑰和客戶端瞬態公鑰。

8.如權利要求7所述的方法，其特征在于，所述服務器公鑰包括：服務器靜態公鑰和服務器瞬態公鑰；其中，所述服務器靜態公鑰為所述服務器根據預設橢圓曲線上的第一基點和所述服務器的第一隨機數所生成；所述服務器瞬態公鑰為所述服務器根據所述關鍵隨機數在所述橢圓曲線上確定的第二基點和所述服務器的第二隨機數所生成。