[發明專利]一種SM9密鑰生成方法、裝置、設備及存儲介質

有效

• 申請號: 202110326135.7
• 申請日: 2021-03-26
• 公開（公告）號: CN112926075B
• 公開（公告）日: 2023-01-24
• 發明（設計）人: 王現方;涂彬彬
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 丁曼曼

1.一種SM9密鑰生成方法，其特征在于，應用于密鑰使用端，包括：

獲取密鑰片段生成參數；

根據所述密鑰片段生成參數計算使用端密鑰片段；基于傳輸協議，利用所述密鑰片段生成參數生成使用端過程數據，并傳輸至密鑰管理端；

獲取所述密鑰管理端傳入的基于密鑰片段生成參數生成的管理端過程數據；

基于所述使用端過程數據、所述管理端過程數據以及密鑰片段生成參數生成所述使用端密鑰片段；

獲取由密鑰管理端生成的管理端密鑰片段；將所述使用端密鑰片段發送至所述密鑰管理端；

獲取由所述密鑰管理端基于所述使用端密鑰片段、所述使用端過程數據、所述管理端過程數據以及所述密鑰片段生成參數生成的所述管理端密鑰片段；

基于所述使用端密鑰片段以及所述管理端密鑰片段生成滿足SM9標準的結果密鑰。

2.根據權利要求1所述的SM9密鑰生成方法，其特征在于，所述獲取密鑰片段生成參數，包括：

獲取使用端私鑰以及使用端隨機數；

相應的，所述根據所述密鑰片段生成參數計算使用端密鑰片段，包括：

基于不經意傳輸協議，利用所述使用端私鑰以及所述使用端隨機數共同生成使用端過程數據，并傳輸至所述密鑰管理端；

獲取所述密鑰管理端傳入的基于管理端私鑰以及管理端隨機數生成的管理端過程數據；

基于所述使用端過程數據、所述管理端過程數據以及所述使用端隨機數生成所述使用端密鑰片段；

相應的，所述獲取由密鑰管理端生成的管理端密鑰片段，包括：

將所述使用端密鑰片段發送至所述密鑰管理端；

獲取由所述密鑰管理端基于所述使用端密鑰片段、所述使用端過程數據、所述管理端過程數據以及所述管理端隨機數生成的所述管理端密鑰片段。

3.根據權利要求2所述的SM9密鑰生成方法，其特征在于，所述基于不經意傳輸協議，利用所述使用端私鑰以及所述使用端隨機數共同生成使用端過程數據，并傳輸至所述密鑰管理端，包括：

隨機生成第一矩陣；

基于所述第一矩陣、所述使用端私鑰以及所述使用端隨機數生成第二矩陣；

將所述第一矩陣以及所述第二矩陣的列向量作為所述不經意傳輸協議的輸入數據，得到所述使用端過程數據；

將所述使用端過程數據傳輸至所述密鑰管理端。

4.根據權利要求3所述的SM9密鑰生成方法，其特征在于，在所述隨機生成第一矩陣之前，所述方法還包括：

將所述使用端私鑰以及所述使用端隨機數分別轉化為二進制形式；

相應的，所述第一矩陣包括第一比特矩陣，所述第二矩陣包括第二比特矩陣。

5.根據權利要求1至4任意一項所述的SM9密鑰生成方法，其特征在于，所述基于所述使用端密鑰片段以及所述管理端密鑰片段生成滿足SM9標準的結果密鑰，包括：

基于所述使用端密鑰片段以及所述管理端密鑰片段生成滿足SM9標準的結果私鑰。

6.一種SM9密鑰生成裝置，其特征在于，應用于密鑰使用端，包括：

參數獲取模塊，用于獲取密鑰片段生成參數；

第一片段獲取模塊，用于根據所述密鑰片段生成參數計算使用端密鑰片段；基于傳輸協議，利用所述密鑰片段生成參數生成使用端過程數據，并傳輸至密鑰管理端；

獲取所述密鑰管理端傳入的基于密鑰片段生成參數生成的管理端過程數據；

基于所述使用端過程數據、所述管理端過程數據以及密鑰片段生成參數生成所述使用端密鑰片段；

將所述使用端密鑰片段發送至所述密鑰管理端；

獲取由所述密鑰管理端基于所述使用端密鑰片段、所述使用端過程數據、所述管理端過程數據以及所述密鑰片段生成參數生成的所述管理端密鑰片段；

第二片段獲取模塊，用于獲取由密鑰管理端生成的管理端密鑰片段；

密鑰生成模塊，用于基于所述使用端密鑰片段以及所述管理端密鑰片段生成滿足SM9標準的結果密鑰。