[發(fā)明專利]密鑰保護(hù)處理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011376585.9
• 申請(qǐng)日: 2020-11-30
• 公開（公告）號(hào): CN112564887A
• 公開（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 陳兆龍
• 申請(qǐng)（專利權(quán)）人: 北京百度網(wǎng)訊科技有限公司
• 主分類號(hào): H04L9/06
• 分類號(hào): H04L9/06;H04L9/08;G06F21/60
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 鈄颯颯;劉芳

1.一種密鑰保護(hù)處理方法，所述方法應(yīng)用于第一電子設(shè)備，所述方法包括：

根據(jù)預(yù)存的第一私鑰生成第一公鑰，其中，所述第一公鑰用于生成第一加密密鑰，所述第一加密密鑰是依據(jù)所述第一公鑰和第二私鑰生成的；

向第二電子設(shè)備發(fā)送所述第一公鑰；

接收來自所述第二電子設(shè)備的第二公鑰，其中，所述第二公鑰為依據(jù)所述第二私鑰生成的；

根據(jù)所述第二公鑰和所述第一私鑰，生成第二加密密鑰；其中，所述第一加密密鑰和所述第二加密密鑰，用于處理所述第一電子設(shè)備與所述第二電子設(shè)備之間進(jìn)行數(shù)據(jù)交互時(shí)采用的原始密鑰。

2.根據(jù)權(quán)利要求1所述的方法，其中，根據(jù)預(yù)存的第一私鑰生成第一公鑰，包括：隨機(jī)生成所述第一私鑰，并根據(jù)所述第一私鑰生成所述第一公鑰；

其中，所述第二私鑰為隨機(jī)生成的。

3.根據(jù)權(quán)利要求2所述的方法，其中，根據(jù)所述第一私鑰生成所述第一公鑰，包括：

生成第一參數(shù)和第二參數(shù)，并向所述第二電子設(shè)備發(fā)送所述第一參數(shù)和所述第二參數(shù)；

根據(jù)所述第一私鑰、所述第一參數(shù)和所述第二參數(shù)，生成所述第一公鑰；其中，所述第一公鑰表征了第一私鑰、所述第一參數(shù)和所述第二參數(shù)之間的邏輯關(guān)系，所述第二公鑰表征了所述第二私鑰、所述第一參數(shù)和所述第二參數(shù)之間的邏輯關(guān)系；

根據(jù)所述第二公鑰和所述第一私鑰，生成第二加密密鑰，包括：根據(jù)所述第二公鑰、所述第一私鑰和所述第二參數(shù)，生成所述第二加密密鑰；其中，所述第一加密密鑰為根據(jù)所述第一公鑰、所述第二私鑰和所述第二參數(shù)生成的。

4.根據(jù)權(quán)利要求2所述的方法，所述第一私鑰和所述第一公鑰互為雙向線性對(duì)形式；所述第二私鑰和所述第二公鑰互為雙向線性對(duì)形式。

5.根據(jù)權(quán)利要求1所述的方法，其中，在向第二電子設(shè)備發(fā)送所述第一公鑰之前，還包括：

根據(jù)簽名算法和第一隨機(jī)數(shù)，生成第一簽名值；

所述方法，還包括：向所述第二電子設(shè)備發(fā)送所述第一隨機(jī)數(shù)和所述第一簽名值，其中，所述第一隨機(jī)數(shù)和所述第一簽名值用于驗(yàn)證所述第一公鑰是否被篡改。

6.根據(jù)權(quán)利要求1所述的方法，其中，在根據(jù)所述第二公鑰和所述第一私鑰，生成第二加密密鑰之前，還包括：

接收來自所述第二電子設(shè)備的第二簽名值和第二隨機(jī)數(shù)，其中，所述第二簽名值為依據(jù)所述第二隨機(jī)數(shù)和簽名算法所生成的；

根據(jù)所述第二隨機(jī)數(shù)和簽名算法，生成第三簽名值；

若確定所述第二簽名值和所述第三簽名值一致，則確定所述第二公鑰未被篡改。

7.根據(jù)權(quán)利要求1-6任一項(xiàng)所述的方法，其中，所述第一電子設(shè)備為自助終端設(shè)備，所述第二電子設(shè)備為服務(wù)器。

8.根據(jù)權(quán)利要求1-6任一項(xiàng)所述的方法，其中，在根據(jù)所述第二公鑰和所述第一私鑰，生成第二加密密鑰之后，還包括：

根據(jù)所述第二加密密鑰對(duì)原始密鑰進(jìn)行加密，得到加密后的原始密鑰；其中，所述加密后的原始密鑰用于依據(jù)所述第一加密密鑰對(duì)所述加密后的原始密鑰進(jìn)行解密后得到所述原始密鑰，其中，所述原始密鑰用于處理所述第一電子設(shè)備與所述第二電子設(shè)備之間交互的數(shù)據(jù)；

向所述第二電子設(shè)備發(fā)送所述加密后的原始密鑰。

9.根據(jù)權(quán)利要求8所述的方法，所述方法，還包括：

根據(jù)第三隨機(jī)數(shù)和簽名算法生成第四簽名值，并向所述第二電子設(shè)備發(fā)送所述第三隨機(jī)數(shù)和所述第四簽名值；

其中，所述第三隨機(jī)數(shù)和所述第四簽名值用于驗(yàn)證所述加密后的原始密鑰是否被篡改。