申请/专利权人：北京信安世纪科技股份有限公司

申请日：2020-07-29

公开（公告）日：2021-02-12

公开（公告）号：CN111740828B

主分类号：H04L9/08(20060101)

分类号：H04L9/08(20060101);H04L9/30(20060101)

优先权：

专利状态码：有效-授权

法律状态：2021.02.12#授权;2020.10.30#实质审查的生效;2020.10.02#公开

摘要：本发明实施例提供一种密钥生成方法以及装置、设备、加解密方法，该密钥生成方法包括：密钥生成中心发送第一用户设备的身份标识；根据身份标识生成第一用户设备对应的初始密钥信息；第一用户设备基于初始密钥信息和秘密值，生成第一用户设备对应的用户密钥，其中，用户密钥用于解密来自第二用户设备的加密数据，加密数据由第二用户设备采用第一用户设备的身份标识进行加密，秘密值为通过预设策略获取的。该密钥生成方法中，由密钥生成中心和用户设备共同生成用户密钥，能够避免因密钥生成中心的主私钥泄密可能带来的用户私钥受攻击的安全风险，提高用户密钥的安全性。并且无需引入多方设备即可生成用户密钥并进行数据加密，有助于提高加密效率。

主权项：1.一种密钥生成方法，其特征在于，包括：向密钥生成中心发送第一用户设备的身份标识；所述密钥生成中心根据所述身份标识生成所述第一用户设备对应的初始密钥信息，并发送给所述第一用户设备；所述第一用户设备基于所述初始密钥信息和秘密值，生成所述第一用户设备对应的用户密钥，其中，所述用户密钥用于解密来自第二用户设备的加密数据，所述加密数据由所述第二用户设备采用所述身份标识进行加密，所述秘密值为所述第一用户设备通过预设策略获取的；所述密钥生成中心根据所述身份标识生成所述第一用户设备对应的初始密钥信息，包括：从第一预设集合中获取第一随机数，并以所述第一随机数作为主私钥，所述主私钥存储于所述密钥生成中心；根据所述身份标识、所述主私钥、用于第一加法循环群中的第一生成元、以及用于第二加法循环群中的第二生成元，生成所述初始密钥信息；所述密钥生成中心根据所述身份标识、所述主私钥、用于第一加法循环群中的第一生成元、以及用于第二加法循环群中的第二生成元，生成所述初始密钥信息，包括：通过密码函数对所述身份标识和所述主私钥进行计算得到第一中间变量，其中，由密码杂凑函数派生得到所述密码函数；基于所述第一中间变量和所述主私钥得到第二中间变量；以所述第一中间变量作为所述第一加法循环群中的第一生成元的倍数，计算出所述第一用户设备对应的用户公钥中间量；以所述第二中间变量作为所述第二加法循环群中的第二生成元的倍数，计算出所述第一用户设备对应的用户私钥中间量；其中，所述初始密钥信息包括所述用户公钥中间量和所述用户私钥中间量。

全文数据：

权利要求：

百度查询： 北京信安世纪科技股份有限公司 一种密钥生成方法以及装置、设备、加解密方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD