[發(fā)明專利]密鑰遷移方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201910132901.9
• 申請(qǐng)日: 2019-02-22
• 公開（公告）號(hào): CN109903047A
• 公開（公告）日: 2019-06-18
• 發(fā)明（設(shè)計(jì)）人: 安瑞;謝翔;傅志敬;孫立林;謝紅軍
• 申請(qǐng)（專利權(quán)）人: 矩陣元技術(shù)（深圳）有限公司
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;G06Q20/32
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 李輝

1.一種密鑰遷移方法，其特征在于，所述方法應(yīng)用于包含有第一客戶端設(shè)備、第二客戶端設(shè)備和服務(wù)器的系統(tǒng)中，其中，所述第二客戶端設(shè)備保存有第二密鑰分量，所述服務(wù)器保存有第一密鑰分量，所述方法包括：

所述第一客戶端設(shè)備發(fā)起密鑰遷移請(qǐng)求，并通過重加密系統(tǒng)生成第一公鑰和第一私鑰；

所述第二客戶端設(shè)備響應(yīng)所述密鑰遷移請(qǐng)求，通過重加密系統(tǒng)生成第二公鑰和第二私鑰；

所述第二客戶端設(shè)備獲取所述第一公鑰，并根據(jù)所述第二公鑰和所述第二密鑰分量，生成第一密文數(shù)據(jù)；根據(jù)所述第一公鑰和所述第二私鑰，生成重加密密鑰；

所述第二客戶端設(shè)備將所述第一密文數(shù)據(jù)和所述重加密密鑰發(fā)送至服務(wù)器；

所述服務(wù)器根據(jù)所述第一密文數(shù)據(jù)和所述重加密密鑰，進(jìn)行預(yù)設(shè)的重加密運(yùn)算，得到第二密文數(shù)據(jù)；并將所述第二密文數(shù)據(jù)發(fā)送至第一客戶端設(shè)備；

所述第一客戶端設(shè)備利用所述第一私鑰對(duì)所述第二密文數(shù)據(jù)進(jìn)行解密處理，得到所述第二密鑰分量。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述第一客戶端設(shè)備利用所述第一私鑰對(duì)所述第二密文數(shù)據(jù)進(jìn)行解密處理，得到所述第二密鑰分量后，所述方法還包括：

所述第一客戶端設(shè)備向所述第二客戶端設(shè)備發(fā)送第二密鑰分量的確收信息；

所述第二客戶端設(shè)備響應(yīng)所述確收信息，銷毀保存于第二客戶端設(shè)備本地的第二密鑰分量。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述第一客戶端設(shè)備發(fā)起密鑰遷移請(qǐng)求前，所述方法還包括：

所述第一客戶端設(shè)備接收密鑰遷移指令；

所述第一客戶端設(shè)備響應(yīng)所述密鑰遷移指令，對(duì)登錄第一客戶端設(shè)備的賬戶的身份信息進(jìn)行驗(yàn)證，在驗(yàn)證登錄第一客戶端設(shè)備的賬戶的身份信息與第二客戶端設(shè)備上的賬戶的身份信息匹配的情況下，發(fā)起所述密鑰遷移請(qǐng)求。

4.一種密鑰遷移方法，其特征在于，所述方法應(yīng)用于第二客戶端設(shè)備，所述第二客戶端設(shè)備保存有第二密鑰分量，所述方法包括：

接收第一客戶端設(shè)備發(fā)起的密鑰遷移請(qǐng)求，其中，登錄所述第一客戶端設(shè)備的賬戶的身份信息與所述第二客戶端設(shè)備上的賬戶的身份信息匹配；

響應(yīng)所述密鑰遷移請(qǐng)求，通過重加密系統(tǒng)生成第二公鑰和第二私鑰，并獲取第一客戶端設(shè)備生成的第一公鑰，其中，所述第一客戶端設(shè)備通過重加密系統(tǒng)生成第一公鑰和第一私鑰；

根據(jù)所述第二公鑰和所述第二密鑰分量，生成第一密文數(shù)據(jù)；并根據(jù)所述第一公鑰和所述第二私鑰，生成重加密密鑰；

將所述第一密文數(shù)據(jù)和所述重加密密鑰發(fā)送至服務(wù)器，其中，所述服務(wù)器用于根據(jù)所述第一密文數(shù)據(jù)和所述重加密密鑰生成第二密文數(shù)據(jù)，并將所述第二密文數(shù)據(jù)發(fā)送至第一客戶端設(shè)備；所述第一客戶端設(shè)備用于利用所述第一私鑰對(duì)所述第二密文數(shù)據(jù)進(jìn)行解密處理，得到所述第二密鑰分量。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，在將所述第一密文數(shù)據(jù)和所述重加密密鑰發(fā)送至服務(wù)器后，所述方法還包括：

接收第一客戶端發(fā)送的第二密鑰分量的確收信息，其中，所述第一客戶端設(shè)備在得到所述第二密鑰分量的情況下，生成所述確收信息；

響應(yīng)所述確收信息，銷毀所保存的第二密鑰分量。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，獲取第一客戶端設(shè)備生成的第一公鑰，包括：

獲取第一客戶端設(shè)備生成的預(yù)設(shè)二維碼；

解析所述預(yù)設(shè)二維碼，得到所述第一公鑰。