[發(fā)明專利]一種獲取對稱密鑰的方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201810930698.5
• 申請日: 2018-08-15
• 公開（公告）號: CN109150510B
• 公開（公告）日: 2021-03-16
• 發(fā)明（設(shè)計）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種獲取對稱密鑰的方法，其特征在于，包括以下步驟：

步驟S1：設(shè)備接收上位機發(fā)送的密鑰傳輸指令，解析所述密鑰傳輸指令得到密鑰塊數(shù)據(jù)；

步驟S2：所述設(shè)備獲取預(yù)設(shè)的保護密鑰；根據(jù)所述保護密鑰、第一預(yù)設(shè)數(shù)據(jù)和第二預(yù)設(shè)數(shù)據(jù)得到第一密鑰；

步驟S3：所述設(shè)備根據(jù)所述保護密鑰、所述第一密鑰、第三預(yù)設(shè)數(shù)據(jù)、第四預(yù)設(shè)數(shù)據(jù)和第五預(yù)設(shè)數(shù)據(jù)得到加密密鑰；根據(jù)所述保護密鑰、所述第一密鑰、第六預(yù)設(shè)數(shù)據(jù)、第七預(yù)設(shè)數(shù)據(jù)和第八預(yù)設(shè)數(shù)據(jù)得到MAC密鑰；

步驟S4：所述設(shè)備根據(jù)所述加密密鑰、密鑰塊數(shù)據(jù)域和密鑰塊MAC值得到第一明文數(shù)據(jù)；根據(jù)所述MAC密鑰、所述第一明文數(shù)據(jù)、密鑰塊頭域和第二密鑰得到第二MAC值；

步驟S5：當(dāng)所述第二MAC值和所述密鑰塊MAC值相同時，從所述第一明文數(shù)據(jù)中獲取對稱密鑰并存儲，向上位機返回密鑰傳輸成功響應(yīng)；

所述步驟S1與所述步驟S4之間，還包括：

所述設(shè)備解析所述密鑰塊數(shù)據(jù)得到密鑰塊頭域、密鑰塊數(shù)據(jù)域和密鑰塊MAC值；

所述根據(jù)所述MAC密鑰、所述第一明文數(shù)據(jù)、密鑰塊頭域和第二密鑰得到第二MAC值之前，所述設(shè)備獲取預(yù)設(shè)的保護密鑰之后，還包括：

所述設(shè)備根據(jù)所述保護密鑰、第九預(yù)設(shè)數(shù)據(jù)和第十預(yù)設(shè)數(shù)據(jù)進行計算得到第二密鑰；

所述步驟S2中，所述根據(jù)所述保護密鑰、第一預(yù)設(shè)數(shù)據(jù)和第二預(yù)設(shè)數(shù)據(jù)得到第一密鑰，具體為：

所述設(shè)備根據(jù)所述保護密鑰對第一預(yù)設(shè)數(shù)據(jù)進行計算得到第一數(shù)據(jù)，根據(jù)所述第一數(shù)據(jù)和第二預(yù)設(shè)數(shù)據(jù)得到第一密鑰；

所述設(shè)備根據(jù)所述保護密鑰對第一預(yù)設(shè)數(shù)據(jù)進行計算得到第一數(shù)據(jù)，根據(jù)所述第一數(shù)據(jù)和第二預(yù)設(shè)數(shù)據(jù)得到第一密鑰，具體為：

所述設(shè)備根據(jù)所述保護密鑰使用第一算法對第一預(yù)設(shè)數(shù)據(jù)進行計算得到第一數(shù)據(jù)，判斷所述第一數(shù)據(jù)是否需要更新，是則根據(jù)第二預(yù)設(shè)數(shù)據(jù)更新所述第一數(shù)據(jù)，記更新后的第一數(shù)據(jù)為第一密鑰；否則記所述第一數(shù)據(jù)為第一密鑰。

2.如權(quán)利要求1所述的方法，其特征在于，所述步驟S3中，所述根據(jù)所述保護密鑰、所述第一密鑰、第三預(yù)設(shè)數(shù)據(jù)、第四預(yù)設(shè)數(shù)據(jù)和第五預(yù)設(shè)數(shù)據(jù)得到加密密鑰，具體為：

所述設(shè)備使用所述保護密鑰和所述第一密鑰分別對第三預(yù)設(shè)數(shù)據(jù)、第四預(yù)設(shè)數(shù)據(jù)和第五預(yù)設(shè)數(shù)據(jù)進行計算分別得到第一部分加密數(shù)據(jù)、第二部分加密數(shù)據(jù)和第三部分加密數(shù)據(jù)，并根據(jù)所述第一部分加密數(shù)據(jù)、所述第二部分加密數(shù)據(jù)和所述第三部分加密數(shù)據(jù)組成加密密鑰。

3.如權(quán)利要求2所述的方法，其特征在于，所述設(shè)備使用所述保護密鑰和所述第一密鑰分別對第三預(yù)設(shè)數(shù)據(jù)、第四預(yù)設(shè)數(shù)據(jù)和第五預(yù)設(shè)數(shù)據(jù)進行計算分別得到第一部分加密數(shù)據(jù)、第二部分加密數(shù)據(jù)和第三部分加密數(shù)據(jù)，并根據(jù)所述第一部分加密數(shù)據(jù)、所述第二部分加密數(shù)據(jù)和所述第三部分加密數(shù)據(jù)組成加密密鑰，具體為：

所述設(shè)備根據(jù)所述第一密鑰和第三預(yù)設(shè)數(shù)據(jù)得到第一中間數(shù)據(jù)，根據(jù)所述保護密鑰和第一中間數(shù)據(jù)得到第一部分加密數(shù)據(jù)；根據(jù)所述第一密鑰和第四預(yù)設(shè)數(shù)據(jù)得到第二中間數(shù)據(jù)，根據(jù)所述保護密鑰和第二中間數(shù)據(jù)得到第二部分加密數(shù)據(jù)；根據(jù)所述第一密鑰和第五預(yù)設(shè)數(shù)據(jù)得到第三中間數(shù)據(jù)，根據(jù)所述保護密鑰和第三中間數(shù)據(jù)得到第三部分加密數(shù)據(jù)；根據(jù)第一部分加密數(shù)據(jù)、第二部分加密數(shù)據(jù)和第三部分加密數(shù)據(jù)組成加密密鑰。

4.如權(quán)利要求1所述的方法，其特征在于，所述步驟S3中，所述根據(jù)所述保護密鑰、所述第一密鑰、第六預(yù)設(shè)數(shù)據(jù)、第七預(yù)設(shè)數(shù)據(jù)和第八預(yù)設(shè)數(shù)據(jù)得到MAC密鑰，具體為：

所述設(shè)備使用所述保護密鑰和所述第一密鑰分別對第六預(yù)設(shè)數(shù)據(jù)、第七預(yù)設(shè)數(shù)據(jù)和第八預(yù)設(shè)數(shù)據(jù)進行計算分別得到第一部分MAC數(shù)據(jù)、第二部分MAC數(shù)據(jù)和第三部分MAC數(shù)據(jù)，并根據(jù)所述第一部分MAC數(shù)據(jù)、所述第二部分MAC數(shù)據(jù)和所述第三部分MAC數(shù)據(jù)組成MAC密鑰。