[發(fā)明專利]一種通信鏈路保護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 201711455228.X
• 申請日: 2017-12-28
• 公開（公告）號: CN108306734B
• 公開（公告）日: 2021-01-01
• 發(fā)明（設(shè)計）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種通信鏈路保護(hù)方法，其特征在于，包括：

步驟S1、設(shè)備端產(chǎn)生設(shè)備端臨時協(xié)商私鑰和設(shè)備端臨時協(xié)商公鑰，并向調(diào)用端發(fā)送所述設(shè)備端臨時協(xié)商公鑰和設(shè)備端公鑰；

步驟S2、所述調(diào)用端產(chǎn)生調(diào)用端臨時協(xié)商私鑰和調(diào)用端臨時協(xié)商公鑰；將所述調(diào)用端臨時協(xié)商公鑰的橫坐標(biāo)值和所述設(shè)備端臨時協(xié)商公鑰的橫坐標(biāo)值分別進(jìn)行第一預(yù)設(shè)運(yùn)算得到第一數(shù)據(jù)和第二數(shù)據(jù)，根據(jù)所述第一數(shù)據(jù)、調(diào)用端私鑰和所述調(diào)用端臨時協(xié)商私鑰進(jìn)行第二預(yù)設(shè)運(yùn)算得到第三數(shù)據(jù)，根據(jù)所述第二數(shù)據(jù)、所述第三數(shù)據(jù)、所述設(shè)備端公鑰和所述設(shè)備端臨時協(xié)商公鑰進(jìn)行第三預(yù)設(shè)運(yùn)算得到第一橢圓曲線點，根據(jù)所述第一橢圓曲線點、設(shè)備端雜湊值和調(diào)用端雜湊值通過密鑰派生算法生成第一鏈路加密密鑰；

步驟S3、所述調(diào)用端根據(jù)第一預(yù)設(shè)值、所述第一橢圓曲線點、所述調(diào)用端雜湊值、所述設(shè)備端雜湊值、所述設(shè)備端臨時協(xié)商公鑰以及所述調(diào)用端臨時協(xié)商公鑰進(jìn)行哈希運(yùn)算得到第一校驗值；并將所述調(diào)用端臨時協(xié)商公鑰、所述第一校驗值和調(diào)用端公鑰發(fā)送給所述設(shè)備端；

步驟S4、所述設(shè)備端將調(diào)用端臨時協(xié)商公鑰的橫坐標(biāo)值和設(shè)備端臨時協(xié)商公鑰的橫坐標(biāo)值分別進(jìn)行第一預(yù)設(shè)運(yùn)算得到第四數(shù)據(jù)和第五數(shù)據(jù)，根據(jù)第五數(shù)據(jù)、設(shè)備端私鑰和設(shè)備端臨時協(xié)商私鑰進(jìn)行第二預(yù)設(shè)運(yùn)算得到第六數(shù)據(jù)，根據(jù)所述第四數(shù)據(jù)、所述第六數(shù)據(jù)、所述調(diào)用端公鑰和所述調(diào)用端臨時協(xié)商公鑰進(jìn)行第三預(yù)設(shè)運(yùn)算得到第二橢圓曲線點，根據(jù)所述第二橢圓曲線點、所述設(shè)備端雜湊值和所述調(diào)用端雜湊值通過密鑰派生算法生成第二鏈路加密密鑰；

步驟S5、所述設(shè)備端根據(jù)所述第一預(yù)設(shè)值、所述第二橢圓曲線點、所述設(shè)備端雜湊值、所述調(diào)用端雜湊值、所述設(shè)備端臨時協(xié)商公鑰以及所述調(diào)用端臨時協(xié)商公鑰進(jìn)行哈希運(yùn)算得到第二校驗值，并判斷所述第一校驗值和所述第二校驗值是否匹配，是則執(zhí)行步驟S6，否則所述設(shè)備端協(xié)商失敗，結(jié)束；

步驟S6、所述設(shè)備端根據(jù)第二預(yù)設(shè)值、所述第二橢圓曲線點、所述設(shè)備端雜湊值、所述調(diào)用端雜湊值、所述設(shè)備端臨時協(xié)商公鑰以及所述調(diào)用端臨時協(xié)商公鑰進(jìn)行哈希運(yùn)算得到第三校驗值，并將所述第三校驗值發(fā)送給所述調(diào)用端；

步驟S7、所述調(diào)用端判斷接收到的所述第三校驗值是否與第四校驗值匹配，是則向設(shè)備端發(fā)送兩路加密密鑰協(xié)商成功信息，否則調(diào)用端協(xié)商失敗，結(jié)束；

所述方法中，步驟S3之后，步驟S7之前還包括：所述調(diào)用端根據(jù)所述第二預(yù)設(shè)值、第一橢圓曲線點、所述設(shè)備端雜湊值、所述調(diào)用端雜湊值、所述設(shè)備端臨時協(xié)商公鑰以及所述調(diào)用端臨時協(xié)商公鑰進(jìn)行哈希運(yùn)算得到第四校驗值。

2.如權(quán)利要求1所述的方法，其特征在于，所述步驟S2還包括：所述調(diào)用端根據(jù)設(shè)備端公鑰和設(shè)備端臨時協(xié)商公鑰生成調(diào)用端私鑰；

所述步驟S3具體為：所述調(diào)用端根據(jù)第一預(yù)設(shè)值、所述第一橢圓曲線點、所述調(diào)用端雜湊值、所述設(shè)備端雜湊值、所述設(shè)備端臨時協(xié)商公鑰以及所述調(diào)用端臨時協(xié)商公鑰進(jìn)行哈希運(yùn)算得到第一校驗值；并將所述調(diào)用端臨時協(xié)商公鑰和所述第一校驗值發(fā)送給所述設(shè)備端；

所述步驟S4之前還包括：所述設(shè)備端根據(jù)設(shè)備端公鑰和設(shè)備端臨時協(xié)商公鑰生成調(diào)用端私鑰，并根據(jù)調(diào)用端私鑰生成調(diào)用端公鑰。

3.如權(quán)利要求2所述的方法，其特征在于，所述根據(jù)設(shè)備端公鑰和設(shè)備端臨時協(xié)商公鑰生成調(diào)用端私鑰具體為：將設(shè)備端公鑰和所述設(shè)備端臨時協(xié)商公鑰拼接后進(jìn)行哈希運(yùn)算，將哈希結(jié)果作為調(diào)用端私鑰。

4.如權(quán)利要求2所述的方法，其特征在于，所述根據(jù)調(diào)用端私鑰生成調(diào)用端公鑰具體為：將橢圓曲線基點的調(diào)用端私鑰倍點得到調(diào)用端公鑰。

5.如權(quán)利要求1所述的方法，其特征在于，所述步驟S2還包括：所述調(diào)用端從所述設(shè)備端中獲取設(shè)備端可辨別標(biāo)識，并根據(jù)所述設(shè)備端公鑰和所述設(shè)備端可辨別標(biāo)識生成設(shè)備端雜湊值，根據(jù)調(diào)用端公鑰和預(yù)置的調(diào)用端可辨別標(biāo)識生成調(diào)用端雜湊值；

所述步驟S4還包括：所述設(shè)備端從所述調(diào)用端中獲取調(diào)用端可辨別標(biāo)識，并根據(jù)所述調(diào)用端公鑰和所述調(diào)用端可辨別標(biāo)識生成調(diào)用端雜湊值，根據(jù)設(shè)備端公鑰和預(yù)置的設(shè)備端可辨別標(biāo)識生成設(shè)備端雜湊值。