[發(fā)明專利]一種受控密鑰協(xié)商的方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201810905979.5
• 申請日: 2018-08-10
• 公開（公告）號: CN108964908A
• 公開（公告）日: 2018-12-07
• 發(fā)明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種受控密鑰協(xié)商的方法，其特征在于，包括：

步驟a、第一用戶設備接收密鑰生成設備發(fā)送的加密主公鑰以及第一用戶設備第一加密私鑰；接收第二用戶設備發(fā)送的第二用戶設備標識，根據所述第二用戶設備標識以及所述加密主公鑰生成第二用戶設備第一加密公鑰；

步驟b、所述第一用戶設備接收所述第二用戶設備發(fā)送的第二用戶設備第二加密公鑰，判斷所述第二用戶設備第二加密公鑰是否滿足第一預設條件，如果是，執(zhí)行步驟c；否則，密鑰協(xié)商失敗，結束；

步驟c、所述第一用戶設備生成第一隨機數，根據所述第一隨機數和所述第二用戶設備第一加密公鑰生成第一用戶設備第二加密公鑰；

步驟d、所述第一用戶設備根據所述第一用戶設備第二加密公鑰、所述第二用戶設備第二加密公鑰、所述第一用戶設備第一加密私鑰、所述加密主公鑰以及所述第一隨機數生成第一校驗值以及協(xié)商密鑰；

步驟e、所述第一用戶設備接收所述第二用戶設備發(fā)送的第二校驗值，判斷所述第一校驗值是否等于所述第二校驗值，如果是，密鑰協(xié)商成功；否則，密鑰協(xié)商失敗，結束。

2.如權利要求1所述的方法，其特征在于，所述步驟a還包括：

所述第一用戶設備接收所述密鑰生成設備發(fā)送的系統(tǒng)參數。

3.如權利要求2所述的方法，其特征在于，所述第一用戶設備接收所述密鑰生成設備發(fā)送的系統(tǒng)參數具體為：

所述第一用戶設備接收所述密鑰生成設備發(fā)送的第一參數、第二參數以及第三參數。

4.如權利要求1所述的方法，其特征在于，還包括：

所述第二用戶設備從密鑰生成設備接收系統(tǒng)參數、加密主公鑰、私鑰生成函數標識，和第二用戶設備第一加密私鑰。

5.如權利要求4所述的方法，其特征在于，所述第二用戶設備從密鑰生成設備接收系統(tǒng)參數具體為：

所述第二用戶設備接收所述密鑰生成設備發(fā)送的第一參數、第二參數以及第三參數。

6.如權利要求3所述的方法，其特征在于，所述步驟a中根據所述第二用戶設備標識以及所述加密主公鑰生成第二用戶設備第一加密公鑰具體包括：

第一用戶設備接收所述第二用戶設備標識，根據所述第二用戶設備標識、私鑰生成函數標識、所述加密主公鑰和第二參數生成所述第二用戶設備第一加密公鑰。

7.如權利要求1所述的方法，其特征在于，所述步驟b中所述判斷所述第二用戶設備第二加密公鑰是否滿足第一預設條件具體為：

判斷所述第二用戶設備第二加密公鑰是否屬于第一循環(huán)群，如果是，則所述第二用戶設備第二加密公鑰滿足第一預設條件，執(zhí)行步驟c；否則，所述第二用戶設備第二加密公鑰不滿足第一預設條件，密鑰協(xié)商失敗，結束。

8.如權利要求1所述的方法，其特征在于，所述步驟c具體包括：

所述第一用戶設備生成所述第一隨機數作為第一用戶設備第二加密私鑰，根據所述第一用戶設備第二加密私鑰和所述第二用戶設備第一加密公鑰生成所述第一用戶設備第二加密公鑰，發(fā)送所述第一用戶設備第二加密公鑰給所述第二用戶設備。

9.如權利要求3所述的方法，其特征在于，所述步驟d具體包括：

步驟d-1、所述第一用戶設備根據所述加密主公鑰、所述第三參數以及所述第一用戶設備第二加密私鑰生成第四變量；根據所述第二用戶設備第二加密公鑰和所述第一用戶設備第一加密私鑰生成第五變量；根據所述第五變量和所述第一用戶設備第二加密私鑰生成第六變量；

步驟d-2、所述第一用戶設備根據所述第四變量、所述第五變量以及所述第六變量計算得到所述第一校驗值、第三校驗值以及所述協(xié)商密鑰，發(fā)送所述協(xié)商密鑰給所述第二用戶設備。