[發(fā)明專利]一種通信方法及裝置、可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011461594.8
• 申請日: 2020-12-08
• 公開（公告）號: CN112583588B
• 公開（公告）日: 2022-06-21
• 發(fā)明（設(shè)計）人: 楊國東;劉建敏;楊超;翟棟;葛紀(jì)鑫
• 申請（專利權(quán)）人: 四川虹微技術(shù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/06;H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 余菲

1.一種通信方法，其特征在于，包括：

獲取通信對象發(fā)送的策略信息；所述策略信息包括通過第一公鑰加密的目標(biāo)密碼生成策略；

根據(jù)預(yù)設(shè)的身份標(biāo)識信息生成解密密鑰；

通過所述解密密鑰對加密的第一私鑰進行解密；其中，所述第一私鑰與所述第一公鑰對應(yīng)，所述第一私鑰的加密密鑰根據(jù)所述預(yù)設(shè)的身份標(biāo)識信息生成；

通過所述第一私鑰對所述加密的目標(biāo)密碼生成策略進行解密，獲得所述目標(biāo)密碼生成策略；

根據(jù)所述目標(biāo)密碼生成策略生成通信密碼，并通過第二公鑰對所述通信密碼進行加密，獲得加密的通信密碼；

將所述加密的通信密碼發(fā)送給所述通信對象；

在所述獲取通信對象發(fā)送的策略信息之前，所述方法還包括：

將至少一個可選擇的密碼生成策略和第一證書發(fā)送給所述通信對象，以使所述通信對象根據(jù)所述至少一個可選擇的密碼生成策略和所述第一證書中的所述第一公鑰生成所述策略信息；所述第一證書為自身的證書；

在所述將至少一個可選擇的密碼生成策略發(fā)送給所述通信對象之前，所述方法還包括：

將自身的SSL版本信息發(fā)送給所述通信對象；

接收所述通信對象返回的第二證書和所述通信對象的SSL協(xié)議版本；所述第二證書為所述通信對象的證書；

驗證所述第二證書是否為合法證書；

對應(yīng)的，所述將至少一個可選擇的密碼生成策略和第一證書發(fā)送給所述通信對象，包括：

在確定所述第二證書為合法證書時，將至少一個可選擇的密碼生成策略和第一證書發(fā)送給所述通信對象。

2.根據(jù)權(quán)利要求1所述的通信方法，其特征在于，所述驗證所述第二證書是否為合法證書，包括：

獲取信任證書庫；

判斷所述第二證書是否屬于所述信任證書庫中的證書；

若所述第二證書屬于所述信任證書庫中的證書，確定所述第二證書為合法證書；

若所述第二證書不屬于所述信任證書庫中的證書，確定所述第二證書為不合法證書。

3.根據(jù)權(quán)利要求1所述的通信方法，其特征在于，在所述將至少一個可選擇的密碼生成策略和第一證書發(fā)送給所述通信對象之前，所述方法還包括：

根據(jù)預(yù)設(shè)的通信密碼約束條件從本地存儲的密碼生成策略中確定出所述至少一個可選擇的密碼生成策略。

4.根據(jù)權(quán)利要求1所述的通信方法，其特征在于，所述策略信息還包括所述通信對象通過第二私鑰對所述加密的目標(biāo)密碼生成策略進行簽名生成的簽名信息，在所述通過所述第一私鑰對所述策略信息進行解密，獲得所述目標(biāo)密碼生成策略之前，所述方法還包括：

通過所述第二公鑰對所述簽名信息進行驗證；

對應(yīng)的，所述通過所述第一私鑰對所述加密的目標(biāo)密碼生成策略進行解密，獲得所述目標(biāo)密碼生成策略，包括：

在所述簽名信息驗證通過后，通過所述第一私鑰對所述策略信息進行解密，獲得所述目標(biāo)密碼生成策略。

5.根據(jù)權(quán)利要求1所述的通信方法，其特征在于，所述將所述加密的通信密碼發(fā)送給所述通信對象，包括：

通過所述第一私鑰對所述加密的通信密碼進行簽名，生成簽名信息；

將所述簽名信息和所述加密的通信密碼發(fā)送給所述通信對象。

6.根據(jù)權(quán)利要求1所述的通信方法，其特征在于，所述根據(jù)預(yù)設(shè)的身份標(biāo)識信息生成解密密鑰，包括：

根據(jù)預(yù)設(shè)的身份標(biāo)識信息和KDF密鑰派生算法生成所述解密密鑰。