[发明专利]一种协商会话密钥的方法及智能密钥设备

权利要求书

1.一种协商会话密钥的方法，其特征在于，用于包括智能密钥设备和上位机的系统中，包括以下步骤：

所述智能密钥设备执行的步骤包括：

步骤S1：所述智能密钥设备接收来自上位机的第三APDU指令，将自身保存的协商密钥对中的协商公钥返回给所述上位机；接收来自所述上位机的第四APDU指令，将自身保存的签名结果返回给所述上位机；

步骤S2：所述智能密钥设备接收来自所述上位机的第五APDU指令，解析所述第五APDU指令，得到加密数据，使用所述协商密钥对中的协商私钥对所述加密数据进行解密得到第二填充数据，判断所述第二填充数据的填充格式是否为预设的填充格式，如果是，则执行步骤S3；否则向所述上位机返回异常信息；

步骤S3：所述智能密钥设备从所述第二填充数据的预定位置提取预设长度的数据作为会话密钥，向所述上位机返回成功响应；

所述上位机执行的步骤包括：

步骤A1：所述上位机接收来自所述智能密钥设备返回的所述协商公钥和所述签名结果，使用预设的认证公钥和所述协商公钥对所述签名结果进行验证，如果是验证通过，执行步骤A2；否则，报错，结束；

步骤A2：所述上位机生成随机数，将所述随机数进行填充生成第二填充数据，使用所述协商公钥对所述第二填充数据进行加密，得到所述加密数据，根据所述加密数据生成第五APDU指令。

2.根据权利要求1所述的方法，其特征在于，所述步骤S1之前，还包括：

步骤A1：所述智能密钥设备接收来自生产工具的第一APDU指令，将所述协商公钥返回给所述生产工具；

步骤A2：所述智能密钥设备接收来自所述生产工具的第二APDU指令，解析所述第二APDU指令得到所述签名结果，使用预设的认证公钥和所述协商公钥对所述签名结果进行验证，如果验证通过，则保存所述签名结果，向所述生产工具返回成功响应，执行所述步骤S1；否则验证失败，向所述生产工具返回异常信息。

3.根据权利要求2所述的方法，其特征在于，所述步骤A1中，所述智能密钥设备接收来自所述生产工具的第一APDU指令之前，还包括：

所述智能密钥设备生成所述协商密钥对，所述协商密钥对包括所述协商公钥和所述协商私钥。

4.根据权利要求2所述的方法，其特征在于，所述步骤A1中，所述智能密钥设备接收来自所述生产工具的第一APDU指令之后，还包括：

所述智能密钥设备生成所述协商密钥对，所述协商密钥对包括所述协商公钥和所述协商私钥。

5.根据权利要求2所述的方法，其特征在于，所述步骤A2中所述智能密钥设备使用预设的认证公钥和所述协商公钥对所述签名结果进行验证，具体为：

步骤A21：所述智能密钥设备使用所述预设的认证公钥对所述签名结果进行解密，得到第一填充数据，从所述第一填充数据中提取第一运算结果；对所述协商公钥做哈希运算，得到第二运算结果；

步骤A22：所述智能密钥设备判断所述第一运算结果是否与所述第二运算结果相等，如果是，则验证通过，保存所述签名结果，并向所述生产工具返回成功响应，执行所述步骤S1；否则，验证失败，向所述生产工具返回异常信息。

6.根据权利要求2所述的方法，其特征在于，所述步骤A2中，所述智能密钥设备接收来自所述生产工具的第二APDU指令之后、解析所述第二APDU指令得到所述签名结果之前，还包括：

所述智能密钥设备判断自身保存的控制数据是否更新，如果是，则向所述生产工具返回异常信息；

当所述智能密钥设备判断所述控制数据未更新时，所述智能密钥设备解析所述第二APDU指令得到所述签名结果之后，还包括：所述智能密钥设备更新所述控制数据；

所述智能密钥设备解析所述第二APDU指令得到所述签名结果，具体为：

当所述智能密钥设备判断所述控制数据未更新时，所述智能密钥设备解析所述第二APDU指令得到所述签名结果。

7.根据权利要求2所述的方法，其特征在于，所述步骤A2之前，还包括：

所述生产工具使用预设的认证私钥对所述协商公钥进行签名得到所述签名结果，并根据所述签名结果生成所述第二APDU指令。