[发明专利]一种基于协商密钥的数据处理方法

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于协商密钥的数据处理方法。

背景技术

随着网络的迅速发展给人们带来的极大便利，人们越来越依赖于网络进行各种活动，例如网络文件的传输、网上银行交易均已逐渐成为人们生活、工作中不可缺少的一部分。由于网络毕竟是一个虚拟的环境，存在着太多不安全的因素，而在网络环境中必然会进行数据交互的网络活动，尤其是像网上银行业务和机密信息的传输这样的网络活动，对网络的安全提出了很高的要求，因此人们开始大力发展网络信息安全技术。

然而，随着现今手机技术的飞速发展，手机终端越来越多的被用来替代计算机使用，但现今并没有一种手机终端能够安全执行网上银行业务和/或机密信息传输的解决方案。

发明内容

本发明旨在解决手机终端无法安全执行网上银行业务和/或机密信息传输的问题。

本发明的主要目的在于提供一种基于协商密钥的数据处理方法。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种基于协商密钥的数据处理方法，包括：

手机安全模块获取第一随机因子；

所述手机安全模块在获取所述第一随机因子后，根据预设的第一密钥对所述第一随机因子进行校验计算，获得第一随机因子校验信息；

所述手机安全模块在获得所述第一随机因子校验信息后，将所述第一随机因子校验信息发送至用户身份识别卡；

所述用户身份识别卡在接收到所述第一随机因子校验信息后，获取第一随机验证因子；

所述用户身份识别卡在获取到所述第一随机验证因子后，根据预设的所述第一密钥对所述第一随机验证因子进行校验计算，获得第一校验验证信息；

所述用户身份识别卡在获得所述第一校验验证信息后，验证所述第一随机因子校验信息与所述第一校验验证信息是否相同，如果验证所述第一随机因子校验信息与所述第一校验验证信息相同，则验证所述第一随机因子校验信息通过；

所述用户身份识别卡在验证所述第一随机因子校验信息通过后，获取第二随机因子，根据预设的所述第二密钥对所述第二随机因子进行校验计算，获得第二随机因子校验信息，并根据所述第一密钥和/或预设的第二密钥对所述第一随机验证因子和/或所述第二随机因子生成所述用户身份识别卡端的协商密钥；

所述用户身份识别卡在获得所述第二随机因子校验信息后，将所述第二随机因子校验信息发送至所述手机安全模块；

所述手机安全模块在接收到所述第二随机因子校验信息后，获取第二随机验证因子；

所述手机安全模块在获取到所述第二随机验证因子后，根据预设的所述第二密钥对所述第二随机验证因子进行校验计算，获得第二校验验证信息；

所述手机安全模块在获得所述第二校验验证信息后，验证所述第二随机因子校验信息与所述第二校验验证信息是否相同，如果验证所述第二随机因子校验信息与所述第二校验验证信息相同，则验证所述第二随机因子校验信息通过；

所述手机安全模块在验证所述第二随机因子校验信息通过后，根据所述第一密钥和/或所述第二密钥对所述第一随机因子和/或所述第二随机验证因子生成所述手机安全模块端的协商密钥；

所述手机安全模块与所述用户身份识别卡之间通过所述手机安全模块端的协商密钥以及所述用户身份识别卡端的协商密钥进行信息的安全传输。

本发明另一方面提供了一种基于协商密钥的数据处理方法，包括：

用户身份识别卡获取第一随机因子；

所述用户身份识别卡在获取所述第一随机因子后，根据预设的第一密钥对所述第一随机因子进行校验计算，获得第一随机因子校验信息；

所述用户身份识别卡在获得所述第一随机因子校验信息后，将所述第一随机因子校验信息发送至手机安全模块；

所述手机安全模块在接收到所述第一随机因子校验信息后，获取第一随机验证因子；

所述手机安全模块在获取到所述第一随机验证因子后，根据预设的所述第一密钥对所述第一随机验证因子进行校验计算，获得第一校验验证信息；

所述手机安全模块在获得所述第一校验验证信息后，验证所述第一随机因子校验信息与所述第一校验验证信息是否相同，如果验证所述第一随机因子校验信息与所述第一校验验证信息相同，则验证所述第一随机因子校验信息通过；