[發明專利]一種密鑰交換方法、裝置和存儲介質

有效

• 申請號: 201811476101.0
• 申請日: 2018-12-04
• 公開（公告）號: CN109600225B
• 公開（公告）日: 2019-10-15
• 發明（設計）人: 王學進;蔣紅宇;安曉江
• 申請（專利權）人: 北京海泰方圓科技股份有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種密鑰交換方法，其特征在于，所述方法包括：

接收對端發送的R_B；其中，R_B＝[r_B]Q_A，r_B為對端的臨時密鑰值，Q_A為橢圓曲線群G₁中的元素，G₁是階為素數N的加法循環群；

若確定R_B屬于G₁，則計算雙線性對g₁’＝e(R_B,d_A)；其中g₁’是群G_T中的元素，d_A表示本側設備的私鑰，e表示從群G₁×G₂到G_T的雙線性對，群G₂是階為素數N的加法循環群，不同于G₁；群G_T是階為素數N的乘法循環群；

計算其中，P_pub表示主公鑰，P₂表示群G₂的生成元，r_A是本側設備隨機產生的臨時密鑰值；

將得到的g₁’與g₂’相乘得到g₃’；

根據KDF密鑰派生函數和指定參數生成共享密鑰SK_A，其中，指定參數中除g₃’外其它用于計算SK_A的參數與對端設備相同。

2.根據權利要求1所述的方法，其特征在于，接收對端發送的R_B之前，所述方法還包括：

計算Q_B；其中，Q_B為橢圓曲線群G₁中的元素；

隨機產生臨時密鑰值r_A；其中，r_A∈[1,N-1],N是素數；

計算R_A；其中，R_A＝[r_A]Q_B；

將計算得到的R_A發送給對端，以使對端根據R_A執行如下操作：

若確定R_A屬于G₁，則計算雙線性對g₁＝e(R_A,d_B)；其中g₁是群G_T中的元素，d_B表示對端設備的私鑰，e表示從群G₁×G₂到G_T的雙線性對，群G₂是階為素數N不同于G₁的加法循環群；群G_T是階為素數N的乘法循環群；

計算其中，P_pub表示主公鑰，P₂表示群G₂的生成元；

將得到的g₁與g₂相乘得到g₃；

根據KDF密鑰派生函數和指定參數生成共享密鑰SK_B，其中，指定參數中除g₃外其它用于計算SK_B的參數與對端設備相同。

3.根據權利要求1或2所述的方法，其特征在于，所述指定參數還包括：

本側設備標識ID_A、本側參數R_A，對端設備標識ID_B、對端參數R_B。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若確定R_B不屬于G₁，則確定雙方密鑰交換失敗。