[发明专利]一种链路会话密钥协商方法及装置

说明书

本发明公开了一种链路会话密钥协商方法及装置，属于信息安全技术领域。本发明公开的方法包括智能密钥设备向上位机返回第二公钥，以及智能密钥设备使用第二私钥从上位机发送的获取链路会话密钥的请求中解密出第二预置数据，当第二预置数据与设备中保存的第一预置数据一致时，智能密钥设备生成随机数，根据所述随机数与预设数据组成链路会话密钥，并向所述上位机返回所述随机数。本发明可有效防止链路会话密钥被非法截取，上位机与智能密钥设备进行通信时使用所述链路会话密钥对通信数据进行加解密，从而提高了通信数据传输的安全性。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种链路会话密钥协商方法及装置。

背景技术

随着电子信息科技的快速发展，通过互联网进行的网络通信(如网络交易、系统登陆等)日渐普及，由于互联网的虚拟特性，一些不法分子利用病毒、木马或其他恶意程序很容易截获互联网中传输的信息。为了防止信息被非法截取，通信双方首先通过协商生成一个会话密钥，将所传输的信息通过会话密钥加密。现有技术中普遍使用的密钥协商方法是通信双方中的一方生成一个随机数，然后将该随机数发送给另一方，从而保证通信双方共用一个随机数作为会话密钥，对传输的信息进行加解密，这种协商方式最为简单，但是会话密钥也最容易被非法截取。

发明内容

为解决上述现有技术中存在的技术问题，本发明提供了一种链路会话密钥协商方法及装置。

本发明采用的技术方案如下：一种链路会话密钥协商方法，包括：

步骤S1：当智能密钥设备接收到上位机发来的获取公钥数据的请求时，向所述上位机返回第二公钥；

步骤S2：当智能密钥设备接收到上位机发来的获取链路会话密钥的请求时，使用第二私钥从所述获取链路会话密钥的请求中解密出第二预置数据；

步骤S3：所述智能密钥设备比较所述第二预置数据与设备中的第一预置数据是否一致，若一致则所述智能密钥设备生成随机数，根据所述随机数与预设数据组成链路会话密钥，并向所述上位机返回所述随机数，执行步骤S4；否则所述智能密钥设备向所述上位机返回错误信息，结束；

步骤S4：当智能密钥设备接收到上位机发来的通信请求时，使用所述链路会话密钥解密所述通信请求，并根据解密结果执行相应操作，生成操作结果，使用所述链路会话密钥对所述操作结果进行加密后返回给上位机，结束。

上述步骤S1具体包括，当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，向上位机返回一部分第二公钥数据，当智能密钥设备接收到上位机发来的第二获取公钥数据指令时，向上位机返回另一部分第二公钥数据；所述第二公钥由所述一部分第二公钥数据和所述另一部分第二公钥数据拼接组成。

上述步骤S1还包括，上位机根据第一APDU数据组成第一获取公钥数据指令，并向所述智能密钥设备发送所述第一获取公钥数据指令；上位机根据第二APDU数据组成第二获取公钥数据指令，并向所述智能密钥设备发送所述第二获取公钥数据指令。

上述当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，向上位机返回一部分第二公钥数据具体包括：当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，对第二公钥的第一部分数据和第二部分数据分别执行数据填充得到第一填充数据和第二填充数据，使用第一公钥对第一填充数据和第二填充数据分别执行加密运算得到第一密文数据和第二密文数据，将第一密文数据与部分第二密文数据进行数据拼接得到第一响应数据，设备对所述第一响应数据执行指令编码得到第一响应指令，向上位机返回所述第一响应指令。

上述当智能密钥设备接收到上位机发来的第二获取公钥数据指令时，向上位机返回另一部分第二公钥数据具体包括：当智能密钥设备接收到上位机发来的第二获取公钥数据指令时，取剩余的第二密文数据得到第二响应数据，对所述第二响应数据执行指令编码得到第二响应指令，向上位机返回所述第二响应指令。