[發明專利]密鑰協商方法、設備及計算機可讀存儲介質

在審

• 申請號: 202110932718.4
• 申請日: 2021-08-13
• 公開（公告）號: CN113852459A
• 公開（公告）日: 2021-12-28
• 發明（設計）人: 陳福;郭凱;隋智源;朱建明
• 申請（專利權）人: 中央財經大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 邢少真

1.一種密鑰協商方法，其特征在于，所述方法包括：

向個人認證機構PCA發送客戶端的身份信息和密鑰計算參數，所述身份信息和所述密鑰計算參數用于所述PCA獲取并返回所述客戶端的共享密鑰和匿名身份信息；

接收所述PCA返回的所述共享密鑰和所述匿名身份信息，基于所述共享密鑰和所述匿名身份信息向服務器發送第一密鑰協商消息，所述第一密鑰協商消息用于所述服務器獲取會話密鑰；

接收所述服務器發送的第二密鑰協商消息，根據所述第二密鑰協商消息獲取所述會話密鑰。

2.根據權利要求1所述的方法，其特征在于，所述基于所述共享密鑰和所述匿名身份信息向服務器發送第一密鑰協商消息，包括：

接收所述PCA發送的基礎參數與第三單向散列函數，所述第三單向散列函數用于將輸入消息生成散列值；

獲取第一私鑰，基于所述第一私鑰和所述基礎參數獲取第一公鑰；

基于所述匿名身份信息、所述密鑰計算參數、所述共享密鑰、所述第一公鑰以及所述第三單向散列函數獲取消息摘要密鑰；

基于所述匿名身份信息、所述第一公鑰和第一消息認證碼獲取所述第一密鑰協商消息，所述第一消息認證碼通過所述消息摘要密鑰加密得到，所述第一密鑰協商消息包括所述匿名身份信息、所述第一公鑰和所述第一消息認證碼；

向所述服務器發送所述第一密鑰協商消息。

3.根據權利要求2所述的方法，其特征在于，所述第二密鑰協商消息包括第二公鑰和第二消息認證碼，所述第二消息認證碼通過所述消息摘要密鑰加密得到；

所述根據所述第二密鑰協商消息獲取所述會話密鑰，包括：

根據所述消息摘要密鑰檢驗所述第二密鑰協商消息的完整性；

響應于所述第二密鑰協商消息完整，接收所述PCA發送的第四單向散列函數；基于所述第二公鑰與所述第一私鑰獲取驗證值；基于所述匿名身份信息、所述第一公鑰、所述第二公鑰、所述驗證值以及所述第四單向散列函數獲取所述會話密鑰。

4.一種密鑰協商方法，其特征在于，所述方法包括：

接收客戶端發送的身份信息和密鑰計算參數；

根據所述身份信息和所述密鑰計算參數獲取所述客戶端的共享密鑰和匿名身份信息；

將所述共享密鑰和所述匿名身份信息返回給所述客戶端，將所述共享密鑰、所述匿名身份信息以及所述密鑰計算參數發送至服務器。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

獲取公開參數集合，所述公開參數集合包括基礎參數、第一單向散列函數、第二單向散列函數、第三單向散列函數、第四單向散列函和消息認證碼，所述第一單向散列函數、所述第二單向散列函數、所述第三單向散列函數和所述第四單向散列函用于將輸入消息生成散列值，所述消息認證碼用于檢查消息的完整性和驗證消息來源的身份；

將所述公開參數集合發送至所述客戶端和所述服務器。

6.根據權利要求4或5任一所述的方法，其特征在于，所述將所述共享密鑰和所述匿名身份信息返回給所述客戶端之前，所述方法還包括：

查找數據庫中是否包括所述匿名身份信息；

響應于所述數據庫中包括所述匿名身份信息，向所述客戶端發送獲取失敗信息，所述獲取失敗信息用于指示所述客戶端更新密鑰計算參數，重新發送所述身份信息和更新后的密鑰計算參數；

響應于所述數據庫中不包括所述匿名身份信息，將所述共享密鑰、所述匿名身份信息以及所述密鑰計算參數保存至所述數據庫中。

7.一種密鑰協商方法，其特征在于，所述方法包括：

接收個人認證機構PCA發送的客戶端的共享密鑰、匿名身份信息以及密鑰計算參數；

接收所述客戶端發送的第一密鑰協商消息，基于所述匿名身份信息、所述共享密鑰、所述密鑰計算參數以及所述第一密鑰協商消息獲取會話密鑰；

向所述客戶端發送第二密鑰協商消息，所述第二密鑰協商消息用于所述客戶端獲取所述會話密鑰。