[發(fā)明專利]密鑰遷移方法和裝置

有效

• 申請?zhí)枺?/td>: 201910132911.2
• 申請日: 2019-02-22
• 公開（公告）號: CN109981576B
• 公開（公告）日: 2021-09-17
• 發(fā)明（設計）人: 安瑞;謝翔;傅志敬;孫立林;謝紅軍
• 申請（專利權）人: 矩陣元技術（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;G06Q20/38
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝

1.一種密鑰遷移方法，其特征在于，所述方法應用于包含有第一客戶端設備、第二客戶端設備和服務器的系統中，其中，所述第二客戶端設備保存有第二密鑰分量，所述服務器保存有第一密鑰分量，所述方法包括：

所述第一客戶端設備發(fā)起密鑰遷移請求；

所述服務器和所述第二客戶端設備響應所述密鑰遷移請求，分別調用各自所保存的第一密鑰分量和第二密鑰分量作為輸入，根據預設的規(guī)則，進行函數運算，得到第三密鑰分量和第四密鑰分量；其中，所述服務器獲取并保存所述第三密鑰分量，所述第二客戶端設備獲取并保存第四密鑰分量；所述第三密鑰分量和第四密鑰分量為不同于第一密鑰分量和第二密鑰分量的新的一組密鑰分量；所述預設的規(guī)則為預先根據MPC協議生成的；

所述第二客戶端設備獲取第一客戶端設備生成的第一公鑰，其中，所述第一客戶端設備用于生成相互匹配的第一公鑰和第一私鑰；

所述第二客戶端設備根據所述第一公鑰和所述第四密鑰分量，生成第一密文數據，并將所述第一密文數據發(fā)送至所述第一客戶端設備；

所述第一客戶端設備利用所述第一私鑰對所述第一密文數據進行解密處理，得到所述第四密鑰分量。

2.根據權利要求1所述的方法，其特征在于，在所述第一客戶端設備利用所述第一私鑰對所述第一密文數據進行解密處理，得到所述第四密鑰分量后，所述方法還包括：

所述第一客戶端設備向所述第二客戶端設備和所述服務器發(fā)送第四密鑰分量的確收信息；

所述第二客戶端設備響應所述確收信息，銷毀所保存的第二密鑰分量和第四密鑰分量；所述服務器響應所述確收信息，銷毀所保存的第一密鑰分量。

3.根據權利要求1所述的方法，其特征在于，在所述第一客戶端設備利用所述第一私鑰對所述第一密文數據進行解密處理，得到所述第四密鑰分量后，所述方法還包括：

通過所述第一客戶端設備發(fā)起交易數據處理請求；

所述第一客戶端設備和所述服務器響應所述交易數據處理請求，調用并根據分別保存的第四密鑰分量和第三密鑰分量，生成交易簽名；

所述第一客戶端設備根據所述交易簽名，進行交易數據處理。

4.根據權利要求1所述的方法，其特征在于，在所述第一客戶端設備發(fā)起密鑰遷移請求前，所述方法還包括：

所述第一客戶端設備接收密鑰遷移指令；

所述第一客戶端設備響應所述密鑰遷移指令，對登錄第一客戶端設備的賬戶的身份信息進行驗證，在驗證登錄第一客戶端設備的賬戶的身份信息與第二客戶端設備上的賬戶的身份信息匹配的情況下，發(fā)起所述密鑰遷移請求。

5.一種密鑰遷移方法，其特征在于，所述方法應用于第二客戶端設備，所述第二客戶端設備保存有第二密鑰分量，所述方法包括：

接收并響應密鑰遷移請求，和服務器調用分別保存的第二密鑰分量和第一密鑰分量作為輸入，根據預設的規(guī)則，進行函數運算，得到并保存第四密鑰分量，其中，所述服務器得到并保存第三密鑰分量；所述第三密鑰分量和第四密鑰分量為不同于第一密鑰分量和第二密鑰分量的新的一組密鑰分量；所述預設的規(guī)則為預先根據MPC協議生成的；

獲取第一客戶端設備生成的第一公鑰，其中，所述第一客戶端設備用于生成相互匹配的第一公鑰和第一私鑰；

根據所述第一公鑰和所述第四密鑰分量生成第一密文數據，并將所述第一密文數據發(fā)送至所述第一客戶端設備，其中，所述第一客戶端設備用于利用所述第一私鑰對所述第一密文數據進行解密處理，得到所述第四密鑰分量。

6.根據權利要求5所述的方法，其特征在于，獲取第一客戶端設備生成的第一公鑰，包括：

掃描獲取第一客戶端設備生成的預設二維碼；

解析所述預設二維碼，得到所述第一公鑰。