[發明專利]PSK生成方法、裝置、用戶設備、服務器和存儲介質

有效

• 申請號: 201811218693.6
• 申請日: 2018-10-18
• 公開（公告）號: CN108964912B
• 公開（公告）日: 2022-02-18
• 發明（設計）人: 廖亮
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種基于量子密鑰的PSK生成方法，其特征在于，包括如下步驟：

用戶設備通過量子密鑰分發網絡，獲取隨機密鑰串；

在本地生成第一隨機數，獲取服務器生成的第二隨機數；

利用所述第一隨機數和所述第二隨機數生成初始明文；

在本地生成密鑰生成參數，所述密鑰生成參數包括索引信息和第一長度值；

利用所述索引信息、所述第一長度值和所述隨機密鑰串生成第一量子密鑰；

基于所述第一量子密鑰和所述初始明文，進行對稱加密，以生成PSK。

2.如權利要求1所述的基于量子密鑰的PSK生成方法，其特征在于，所述利用所述索引信息、所述第一長度值和所述隨機密鑰串生成第一量子密鑰的步驟，具體包括：

根據所述索引信息，在所述隨機密鑰串中查找起始位；

根據所述起始位和所述第一長度值，在所述隨機密鑰串中查找終止位；

將所述隨機密鑰串中的預設范圍對應的數據作為所述第一量子密鑰，所述預設范圍為起始位到所述終止位之間的范圍。

3.如權利要求2所述的基于量子密鑰的PSK生成方法，其特征在于，所述基于所述第一量子密鑰和所述初始明文，進行對稱加密，以生成PSK的步驟之前，所述方法還包括：

從所述隨機密鑰串中的所述預設范圍之外的剩余范圍內選取多個位，用作生成補充明文；

所述基于所述第一量子密鑰和所述初始明文，進行對稱加密，以生成PSK，具體包括：

利用所述補充明文和所述初始明文，生成待加密明文，其中，所述補充明文用作生成所述待加密明文的補位或者IV值；

利用所述第一量子密鑰，通過所述待加密明文的補位或者IV值，對所述待加密明文進行對稱加密，獲得PSK。

4.一種基于量子密鑰的PSK生成裝置，其特征在于，包括：

第一密鑰串獲取模塊，用于通過量子密鑰分發網絡，獲取隨機密鑰串；

第一隨機數獲取模塊，用于在本地生成第一隨機數，獲取服務器生成的第二隨機數；

第一生成模塊，用于利用所述第一隨機數和所述第二隨機數生成初始明文；

第一加密模塊，用于在本地生成密鑰生成參數，所述密鑰生成參數包括索引信息和第一長度值；利用所述索引信息、所述第一長度值和所述隨機密鑰串生成第一量子密鑰；基于所述第一量子密鑰和所述初始明文，進行對稱加密，以生成PSK。

5.一種用戶設備，其特征在于，包括第一存儲器、第一處理器及存儲在所述第一存儲器上并可在所述第一處理器上運行的基于量子密鑰的PSK生成程序，所述基于量子密鑰的PSK生成程序被所述第一處理器執行時實現如權利要求1至3中任一項所述的方法的步驟。

6.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有基于量子密鑰的PSK生成程序，所述基于量子密鑰的PSK生成程序被處理器執行時實現如權利要求1至3中任一項所述的基于量子密鑰的PSK生成方法的步驟。

7.一種基于量子密鑰的PSK生成方法，其特征在于，包括如下步驟：

服務器通過量子密鑰分發網絡，獲取隨機密鑰串；

獲取用戶設備生成的第一隨機數，在本地生成第二隨機數；

利用所述第一隨機數和所述第二隨機數生成初始明文；

獲取所述用戶設備生成的密鑰生成參數，所述密鑰生成參數包括索引信息和第一長度值；

利用所述索引信息、所述第一長度值和所述隨機密鑰串生成第一量子密鑰；

基于所述第一量子密鑰和所述初始明文，進行對稱加密，以生成PSK。