[发明专利]生成加密/解密密钥的方法

权利要求书

1.一种生成加密/解密密钥的方法，该方法可用于第一节点(A)与第二节点(B)之间的安全通信，所述方法包括以下步骤：

从所述第一节点(A)向中心服务器(2)发送与所述第二节点(B)建立通信的请求；

响应于来自所述第一节点(A)的请求，从所述中心服务器(2)向所述第一节点(A)发送第一密钥生成文件并且向所述第二节点(B)发送第二密钥生成文件；

在所述第一节点(A)上开始处理所述第一密钥生成文件，并且在所述第二节点(B)上开始处理所述第二密钥生成文件；

在所述第一节点(A)处生成第一中间数据集，并且在所述第二节点(B)处生成第二中间数据集；

从所述第一节点(A)向所述第二节点(B)发送所述第一中间数据集；

将所述第一中间数据集的位与所述第二中间数据集的对应位进行比较；

基于所述第一中间数据集与所述第二中间数据集之间的逐位比较，通过在被比较的位相等的情况下设置第一值，而在被比较的位不相等的情况下设置第二值，来创建新的第三中间数据集；

从所述第二节点(B)向所述第一节点(A)发送所述第三中间数据集；

将所述第三中间数据集的位与所述第一中间数据集的对应位进行比较；

基于所述第三中间数据集与所述第一中间数据集之间的逐位比较，通过在所述第三中间数据集的对应位被设置为所述第一值的情况下保持所述第一数据集的位值，而在所述第三中间数据集的对应位被设置为所述第二值的情况下忽略所述第一中间数据集的位，来生成第一密码密钥；

基于所述第一中间数据集与所述第二中间数据集之间的逐位比较，通过在所述第一中间数据集的对应位相等的情况下保持所述第二数据集的位值，而在被比较的位不相等的情况下忽略所述第二中间数据集的位，来生成第二密码密钥，所述第一密码密钥与所述第二密码密钥相同。

2.根据权利要求1所述的方法，其中向所述第一节点(A)发送所述第一密钥生成文件并且向所述第二节点(B)发送所述第二密钥生成文件的步骤还包括：分别发送附于每个密钥生成文件的元数据。

3.根据权利要求2所述的方法，其中所述元数据包括用于生成所述第一密码密钥和所述第二密码密钥两者的常数。

4.根据权利要求2或3所述的方法，其中所述元数据包括关于密码密钥长度的信息。

5.根据权利要求4所述的方法，进一步包括以下步骤：在预定间隔内随机生成所述密码密钥长度。

6.一种在第一节点(A)中生成加密/解密密钥的方法，该方法可用于所述第一节点(A)与第二节点(B)之间的安全通信，所述方法包括以下步骤：

向中心服务器(2)发送与所述第二节点(B)建立安全通信的请求；

响应于所述请求，从所述中心服务器(2)接收第一密钥生成文件；

处理所述第一密钥生成文件；

生成第一中间数据集；

向所述第二节点(B)发送所述第一中间数据集；

从所述第二节点(B)接收第三中间数据集；

将所述第三中间数据集的位与所述第一中间数据集的对应位进行比较；

基于所述第三中间数据集与所述第一中间数据集之间的逐位比较，通过在所述第三中间数据集的对应位被设置为第一值的情况下保持所述第一数据集的位值，而在所述第三中间数据集的对应位被设置为第二值的情况下忽略所述第一中间数据集的位，来生成第一密码密钥。

7.根据权利要求6所述的方法，其中所述接收第一密钥生成文件的步骤还包括：接收附于所述文件的元数据。

8.根据权利要求7所述的方法，其中所述元数据包括待用于生成所述第一密码密钥的常数。

9.根据权利要求7或8所述的方法，其中所述元数据包括关于密码密钥长度的信息。