[發明專利]密鑰協商方法、云服務器、設備、存儲介質以及系統

在審

• 申請號: 201811302500.5
• 申請日: 2018-11-02
• 公開（公告）號: CN109039628A
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 王建文;劉復鑫;畢志國
• 申請（專利權）人: 美的集團股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/08
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種密鑰協商方法，其特征在于，所述密鑰協商方法包括以下步驟：

云服務器在接收到設備發送的密鑰協商請求報文后，根據所述密鑰協商請求報文獲取第一密文數據，并通過云服務器私鑰解密所述第一密文數據，得到并保存第一隨機數，其中，所述設備生成所述第一隨機數，通過云服務器公鑰加密所述第一隨機數得到所述第一密文數據，并根據所述第一密文數據生成所述密鑰協商請求報文發送至所述云服務器；

所述云服務器生成第二隨機數，并對所述第二隨機數進行加密得到第二密文數據；

將所述第二密文數據返回至所述設備，以供所述設備通過解密所述第二密文數據得到并保存所述第二隨機數，并根據所述第二隨機數以及所述第一隨機數生成所述云服務器與所述設備之間的會話密鑰。

2.如權利要求1所述的密鑰協商方法，其特征在于，所述對所述第二隨機數進行加密得到第二密文數據的步驟之后，還包括：

根據預設算法對所述第二隨機數加密生成第一密鑰校驗值；

將所述第二密文數據以及所述第一密鑰校驗值返回至所述設備，以供所述設備在接收到所述第二密文數據以及所述第一密鑰校驗值時，解密所述第二密文數據得到所述第二隨機數，并根據所述預設算法對所述第二隨機數加密生成第二密鑰校驗值，在所述第二密鑰校驗值與所述第一密鑰校驗值一致時，則保存所述第二隨機數；

根據所述第二隨機數以及所述第一隨機數生成所述云服務器與所述設備之間的會話密鑰。

3.如權利要求2所述的密鑰協商方法，其特征在于，所述根據所述第二隨機數以及所述第一隨機數生成所述云服務器與所述設備之間的會話密鑰的步驟包括：

將所述第二隨機數與所述第一隨機數進行拼接，得到拼接結果；

將所述拼接結果作為所述云服務器與所述設備之間的會話密鑰。

4.如權利要求2所述的密鑰協商方法，其特征在于，所述根據預設算法對所述第二隨機數加密生成第一密鑰校驗值的步驟包括：

根據所述第二隨機數以及所述第一隨機數對預定字節進行加密，得到加密結果；

將所述加密結果的預設字節作為所述第一密鑰校驗值。

5.如權利要求1述的密鑰協商方法，其特征在于，所述對所述第二隨機數進行加密得到第二密文數據的步驟包括：

利用設備公鑰對所述第二隨機數進行加密得到所述第二密文數據。

6.如權利要求1所述的密鑰協商方法，其特征在于，所述根據所述第二隨機數以及所述第一隨機數生成所述云服務器與所述設備之間的會話密鑰的步驟之后，還包括：

所述云服務器在接收到所述設備返回的密鑰協商確認信息時，利用所述會話密鑰解密所述密鑰協商確認信息得到解密結果；

在所述解密結果中包含預設字段時，則發送密鑰協商確認報文至所述設備。

7.一種密鑰協商方法，其特征在于，所述密鑰協商方法包括以下步驟：

設備生成第一隨機數，通過云服務器公鑰加密所述第一隨機數得到第一密文數據，并根據所述第一密文數據生成所述密鑰協商請求報文發送至所述云服務器，以供所述云服務器在接收到所述設備發送的密鑰協商請求報文后，根據所述密鑰協商請求報文獲取所述第一密文數據，并通過云服務器私鑰解密所述第一密文數據，得到并保存所述第一隨機數；

所述設備在接收到第二密文數據時，解密所述第二密文數據得到并保存第二隨機數，并根據所述第二隨機數以及所述第一隨機數生成所述云服務器與所述設備之間的會話密鑰，其中，所述云服務器生成所述第二隨機數，并對所述第二隨機數進行加密得到所述第二密文數據，將所述第二密文數據返回至所述設備。