[发明专利]一种链路会话密钥协商方法及装置

权利要求书

1.一种链路会话密钥协商方法，其特征是，包括：

步骤S1：当智能密钥设备接收到上位机发来的获取公钥数据的请求时，向所述上位机返回第二公钥；

步骤S2：当智能密钥设备接收到上位机发来的获取链路会话密钥的请求时，使用第二私钥从所述获取链路会话密钥的请求中解密出第二预置数据；

步骤S3：所述智能密钥设备比较所述第二预置数据与设备中的第一预置数据是否一致，若一致则所述智能密钥设备生成随机数，根据所述随机数与预设数据组成链路会话密钥，并向所述上位机返回所述随机数，执行步骤S4；否则所述智能密钥设备向所述上位机返回错误信息，结束；

步骤S4：当智能密钥设备接收到上位机发来的通信请求时，使用所述链路会话密钥解密所述通信请求，并根据解密结果执行相应操作，生成操作结果，使用所述链路会话密钥对所述操作结果进行加密后返回给上位机，结束；

所述步骤S1具体包括，当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，向上位机返回一部分第二公钥数据，当智能密钥设备接收到上位机发来的第二获取公钥数据指令时，向上位机返回另一部分第二公钥数据；

所述第二公钥由一部分第二公钥数据和所述另一部分第二公钥数据拼接组成；

所述当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，向上位机返回一部分第二公钥数据具体包括：当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，对第二公钥的第一部分数据和第二部分数据分别执行数据填充得到第一填充数据和第二填充数据，使用第一公钥对第一填充数据和第二填充数据分别执行加密运算得到第一密文数据和第二密文数据，将第一密文数据与部分第二密文数据进行数据拼接得到第一响应数据，设备对所述第一响应数据执行指令编码得到第一响应指令，向上位机返回所述第一响应指令。

2.根据权利要求1所述的方法，其特征是：所述步骤S1还包括，上位机根据第一APDU数据组成第一获取公钥数据指令，并向所述智能密钥设备发送所述第一获取公钥数据指令；

上位机根据第二APDU数据组成第二获取公钥数据指令，并向所述智能密钥设备发送所述第二获取公钥数据指令。

3.根据权利要求1所述的方法，其特征是：所述当智能密钥设备接收到上位机发来的第二获取公钥数据指令时，向上位机返回另一部分第二公钥数据具体包括：当智能密钥设备接收到上位机发来的第二获取公钥数据指令时，取剩余的第二密文数据得到第二响应数据，对所述第二响应数据执行指令编码得到第二响应指令，向上位机返回所述第二响应指令。

4.根据权利要求1所述的方法，其特征是：所述步骤S2具体包括，当所述智能密钥设备接收到上位机发来的获取链路会话密钥指令时，使用第二私钥对所述获取链路会话密钥指令的数据域数据执行解密运算，并对解密得到的数据执行解码操作得到第二预置数据。

5.根据权利要求4所述的方法，其特征是：所述步骤S2之前包括，上位机使用第二公钥对第二预置数据执行加密运算得到第三APDU数据，根据第三APDU数据组成获取链路会话密钥指令，并向所述智能密钥设备发送所述获取链路会话密钥指令。

6.根据权利要求4所述的方法，其特征是：所述执行解码操作具体为根据RSA PKCS#1填充模式执行解码操作。

7.根据权利要求1所述的方法，其特征是：步骤S3中所述根据所述随机数与预设数据组成链路会话密钥，并向所述上位机返回所述随机数具体包括：智能密钥设备将所述随机数与当前协商密钥次数值拼接，对拼接后得到的数据执行数据填充得到第三填充数据，使用第一公钥对第三填充数据执行加密运算得到第三响应数据，对第三响应数据执行指令编码得到第三响应指令，向所述上位机返回包含所述随机数的第三响应指令。

8.根据权利要求1或7所述的方法，其特征是：所述执行数据填充具体为根据RSA PKCS#1填充模式执行数据填充。