[發明專利]密鑰交換方法、通信方法及裝置，存儲介質和電子設備

有效

• 申請號: 202011226190.0
• 申請日: 2020-11-05
• 公開（公告）號: CN113300834B
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 馮凱
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06N10/60;H04L9/40
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁;張艷梅

1.一種數據通信的密鑰交換方法，其特征在于，包括：

接收來自通信節點的帶外密鑰獲取請求；其中，所述通信節點向能夠提供帶外密鑰的提供方請求帶外密鑰；

根據所述帶外密鑰獲取請求，將獲取的所述帶外密鑰基于秘密共享方式或帶外密鑰交換方式，在用于進行帶外密鑰交換通信信道進行帶外密鑰交換處理；

將所述帶外密鑰交換處理后的帶外密鑰提供給的所述通信節點。

2.根據權利要求1所述的數據通信的密鑰交換方法，其特征在于，所述根據所述帶外密鑰獲取請求，將所述獲取的所述帶外密鑰基于秘密共享方式，在用于進行帶外密鑰交換通信信道進行帶外密鑰交換處理，包括：

秘密共享服務節點將獲取的隨機數服務平臺提供的隨機數確定為所述帶外密鑰；

將所述帶外密鑰分發到所述通信節點為部署有秘密共享客戶端的終端節點；

當所述通信節點為中間節點和所述終端節點時，所述秘密共享服務節點根據所述中間節點的通信連接請求，將選取的終端節點信息和待恢復密鑰發送給所述通信連接請求中的待連接終端節點，以及將所述待恢復密鑰發送給所述中間節點；

所述終端節點部署的所述秘密共享客戶端根據所述終端節點信息和所述待恢復密鑰，獲取所述待恢復密鑰的分片信息；

所述待連接終端節點部署的所述秘密共享客戶端根據所述分片信息，恢復所述待恢復密鑰，獲得恢復密鑰。

3.根據權利要求2所述的數據通信的密鑰交換方法，其特征在于，所述將所述帶外密鑰交換處理后的帶外密鑰提供給發送所述通信節點，包括：

將所述恢復密鑰，確定為所述帶外密鑰；

將所述帶外密鑰提供給所述通信節點。

4.根據權利要求2所述的數據通信的密鑰交換方法，其特征在于，還包括：

所述秘密共享服務節點根據接收的所述恢復密鑰，將密鑰列表中所述恢復密鑰刪除；

所述秘密共享客戶端根據所述秘密共享服務節點的刪除通知，將所述恢復密鑰的分片信息進行刪除。

5.根據權利要求4所述的數據通信的密鑰交換方法，其特征在于，所述秘密共享客戶端根據所述秘密共享服務節點的刪除通知，將所述恢復密鑰的分片信息進行刪除，包括：

確定所述終端節點是否處于離線狀態，若是，則在所述終端節點處于在線狀態時，根據所述秘密共享客戶端接收的所述刪除通知，對持有的所述恢復密鑰的分片信息進行刪除。

6.根據權利要求1所述的數據通信的密鑰交換方法，其特征在于，所述根據所述帶外密鑰獲取請求，將獲取的所述帶外密鑰基于秘密共享方式，在用于進行帶外密鑰交換通信信道進行帶外密鑰交換處理，包括：

秘密共享服務節點將獲取的隨機數服務平臺獲取的隨機數確定為帶外密鑰；

將所述帶外密鑰分發到所述通信節點為部署有秘密共享客戶端的終端節點；

當所述通信節點為所述終端節點時，所述秘密共享服務節點根據中間節點發送的通信連接建立消息，將選取的終端節點信息和待恢復密鑰發送給所述通信連接建立消息中的待連接終端節點；

所述終端節點部署的所述秘密共享客戶端根據所述終端節點信息和所述待恢復密鑰，獲取所述待恢復密鑰的分片信息；

所述待連接終端節點部署的所述秘密共享客戶端根據所述分片信息，恢復所述待恢復密鑰，獲得恢復密鑰。

7.根據權利要求6所述的數據通信的密鑰交換方法，其特征在于，所述將所述帶外密鑰交換處理后的帶外密鑰提供給所述通信節點，包括：

將所述恢復密鑰，確定為所述帶外密鑰；

將所述帶外密鑰提供給所述通信節點。

8.根據權利要求6所述的數據通信的密鑰交換方法，其特征在于，還包括：

所述秘密共享服務節點根據接收的所述恢復密鑰，將秘密列表中所述恢復密鑰刪除；

所述秘密共享客戶端根據所述秘密共享服務節點的刪除通知，將所述恢復密鑰的分片信息進行刪除。