[發明專利]一種密鑰處理方法、裝置、設備和介質

有效

• 申請號: 201810669692.7
• 申請日: 2018-06-26
• 公開（公告）號: CN108964893B
• 公開（公告）日: 2021-11-23
• 發明（設計）人: 黃松柏
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種密鑰處理方法，其特征在于，包括：

采用第二端標識對第一端密鑰和第一端標識進行加密，得到第一加密數據；

向第二端發送包括所述第一加密數據的第一傳輸密鑰生成請求，其中所述第一傳輸密鑰生成請求用于指示第二端依據所述第二端標識對第一加密數據進行解密，依據解密得到的第一端密鑰生成響應所述第一傳輸密鑰生成請求的反饋信息，以及依據解密得到的第一端標識對所述反饋信息進行加密；

依據采用第一端標識解密得到的第二端響應所述第一傳輸密鑰生成請求的反饋信息確定第一端與第二端之間的傳輸密鑰；

其中，所述第一端標識的生成包括：

根據所述第一端的靜態信息、動態信息和隨機數，生成動態的所述第一端標識，其中，所述第一端標識唯一標識所述第一端。

2.根據權利要求1所述的方法，其特征在于，依據采用第一端標識解密得到的第二端響應所述第一傳輸密鑰生成請求的反饋信息確定第一端與第二端之間的傳輸密鑰，包括：

若采用第一端標識解密得到第二端響應所述第一傳輸密鑰生成請求發送的傳輸密鑰確認消息，則將所述第一端密鑰作為第一端與第二端之間的傳輸密鑰。

3.根據權利要求1所述的方法，其特征在于，依據采用第一端標識解密得到的第二端響應所述第一傳輸密鑰生成請求的反饋信息確定第一端與第二端之間的傳輸密鑰，包括：

若接收采用第一端標識解密得到第二端響應所述第一傳輸密鑰生成請求發送的第二端密鑰，則依據第一端密鑰和第二端密鑰生成第一端與第二端之間的傳輸密鑰。

4.根據權利要求1所述的方法，其特征在于，還包括：

從第二端接收包括第二加密數據的第二傳輸密鑰生成請求，其中所述第二加密數據是第二端采用第一端標識對第二端密鑰和第二端標識進行加密得到的；

采用第一端標識對所述第二加密數據進行解密，依據解密得到的第二端密鑰生成響應所述第二傳輸密鑰生成請求的反饋信息，以及依據解密得到的第二端標識對所述反饋信息進行加密生成第三加密數據；

向所述第二端發送所述第三加密數據，使所述第二端依據反饋信息確定第一端與第二端之間的傳輸密鑰。

5.根據權利要求1所述的方法，其特征在于，第一端密鑰的生成包括：

根據本機信息隨機生成第一端密鑰。

6.根據權利要求1所述的方法，其特征在于，在依據采用第一端標識解密得到的第二端響應所述第一傳輸密鑰生成請求的反饋信息確定第一端與第二端之間的傳輸密鑰之后，還包括：

基于所述傳輸密鑰，對傳輸數據進行全部加密。

7.一種密鑰處理裝置，其特征在于，包括：

加密模塊，用于采用第二端標識對第一端密鑰和第一端標識進行加密，得到第一加密數據；

發送模塊，用于向第二端發送包括所述第一加密數據的第一傳輸密鑰生成請求，其中所述第一傳輸密鑰生成請求用于指示第二端依據所述第二端標識對第一加密數據進行解密，依據解密得到的第一端密鑰生成響應所述第一傳輸密鑰生成請求的反饋信息，以及依據解密得到的第一端標識對所述反饋信息進行加密；

傳輸密鑰確定模塊，用于依據采用第一端標識解密得到的第二端響應所述第一傳輸密鑰生成請求的反饋信息確定第一端與第二端之間的傳輸密鑰；

其中，所述第一端標識的生成包括：根據所述第一端的靜態信息、動態信息和隨機數，生成動態的所述第一端標識，其中，所述第一端標識唯一標識所述第一端。

8.根據權利要求7所述的裝置，其特征在于，傳輸密鑰確定模塊包括：

第一傳輸密鑰確定單元，用于若采用第一端標識解密得到第二端響應所述第一傳輸密鑰生成請求發送的傳輸密鑰確認消息，則將所述第一端密鑰作為第一端與第二端之間的傳輸密鑰。

9.根據權利要求7所述的裝置，其特征在于，傳輸密鑰確定模塊包括：

第二傳輸密鑰確定單元，用于若接收采用第一端標識解密得到第二端響應所述第一傳輸密鑰生成請求發送的第二端密鑰，則依據第一端密鑰和第二端密鑰生成第一端與第二端之間的傳輸密鑰。