[發明專利]密鑰協商方法、裝置及其設備

有效

• 申請號: 201710641594.8
• 申請日: 2017-07-31
• 公開（公告）號: CN107294714B
• 公開（公告）日: 2019-12-31
• 發明（設計）人: 鮮志雄
• 申請（專利權）人: 美的智慧家居科技有限公司;美的集團股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 11201 北京清亦華知識產權代理事務所(普通合伙)
• 代理人: 張潤

1.一種密鑰協商方法，其特征在于，所述方法應用在第一設備，包括以下步驟：

接收第二設備發送的密鑰協商請求；

根據通信場景確定密鑰組數，通過多次的DH加密算法生成與所述密鑰組數對應的多個密鑰，將所述多個密鑰組成所述第一設備的第一公鑰發送給所述第二設備，以使所述第二設備應用隨機數按照預設算法對所述第一公鑰進行計算生成第一私鑰，并通過預設算法對所述第一私鑰進行計算得到加密字符串；其中，所述通過預設算法對所述第一私鑰進行計算得到加密字符串，包括：所述第一私鑰作為加密密碼通過預設算法對所述第一私鑰進行計加密得到所述加密字符串；

接收所述第二設備發送的加密數據包，應用預設的通用密碼解密獲取所述加密字符串和所述第二設備的第二公鑰；

應用所述隨機數按照預設算法對所述第二公鑰進行計算得到第二私鑰，并通過所述第二私鑰對所述加密字符串進行計算；其中，所述應用隨機數按照預設算法對所述第一公鑰進行計算生成第一私鑰和所述應用所述隨機數按照預設算法對所述第二公鑰進行計算得到第二私鑰相同；

若判斷獲知計算結果與所述第一設備的私鑰相同，則向所述第二設備發送協商成功消息；其中，所述第一設備的私鑰為應用隨機數按照預設算法對所述第一設備的公鑰進行計算生成。

2.如權利要求1所述的方法，其特征在于，在所述接收所述第二設備發送的加密數據包之前，還包括：

與所述第二設備協商所述通用密碼，以使所述第二設備應用所述通用密碼對所述加密字符串和所述第二設備的第二公鑰進行加密處理生成加密數據包。

3.如權利要求1所述的方法，其特征在于，還包括：

根據單片機的運算信息，控制所述DH加密算法中的隨機數的數量級。

4.如權利要求1所述的方法，其特征在于，還包括：

根據單片機的運算信息，控制所述DH加密算法中的質數的數據范圍。

5.如權利要求1所述的方法，其特征在于，還包括：

當與通信對象協商密鑰前，重新生成所述DH加密算法中的隨機數。

6.一種密鑰協商裝置，其特征在于，包括：

第一接收模塊，用于接收第二設備發送的密鑰協商請求；

處理模塊，用于根據通信場景確定密鑰組數，通過多次的DH加密算法生成與所述密鑰組數對應的多個密鑰，將所述多個密鑰組成第一設備的第一公鑰發送給所述第二設備，以使所述第二設備應用隨機數按照預設算法對所述第一公鑰進行計算生成第一私鑰，并通過預設算法對所述第一私鑰進行計算得到加密字符串；其中，所述通過預設算法對所述第一私鑰進行計算得到加密字符串，包括：所述第一私鑰作為加密密碼通過預設算法對所述第一私鑰進行計加密得到所述加密字符串；

第二接收模塊，用于接收所述第二設備發送的加密數據包，應用預設的通用密碼解密獲取所述加密字符串和所述第二設備的第二公鑰；

應用計算模塊，用于應用所述隨機數按照預設算法對所述第二公鑰進行計算得到第二私鑰，并通過所述第二私鑰對所述加密字符串進行計算；其中，所述應用隨機數按照預設算法對所述第一公鑰進行計算生成第一私鑰和所述應用所述隨機數按照預設算法對所述第二公鑰進行計算得到第二私鑰相同；

發送模塊，用于若判斷獲知計算結果與所述第一設備的私鑰相同，則向所述第二設備發送協商成功消息；其中，所述第一設備的私鑰為應用隨機數按照預設算法對所述第一設備的公鑰進行計算生成。

7.如權利要求6所述的裝置，其特征在于，還包括：

協商模塊，用于與所述第二設備協商所述通用密碼，以使所述第二設備應用所述通用密碼對所述加密字符串和所述第二設備的第二公鑰進行加密處理生成加密數據包。

8.一種計算機設備，其特征在于，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時，實現如權利要求1-5中任一項所述的密鑰協商方法。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1-5中任一項所述的密鑰協商方法。