[发明专利]密钥生成方法及装置

说明书

本发明公开了一种密钥生成方法及装置，所述方法包括：向服务器发送第一随机数据；接收所述服务器反馈的第二随机数据、服务器数字证书、第一数字签名，其中所述第一数字签名是所述服务器利用服务器私钥对所述第一随机数据进行签名而得到的签名信息；利用所述服务器数字证书验证所述第一数字签名是否正确；当所述第一数字签名正确时，利用用户端私钥对所述第二随机数据进行签名得到第二数字签名；向所述服务器发送第三随机数据、第二数字签名、用户端数字证书；当接收到所述服务器发送的对称密钥生成通知时，根据所述第一随机数据、第二随机数据和第三随机数据生成密钥。

技术领域

本发明涉及数据通讯安全领域，具体涉及密钥生成方法及装置。

背景技术

为了提高通信安全性，终端之间的过程通常会应用加密技术。加密系统是由明文、密文、算法和密钥组成的。发送方通过加密设备或加密算法，用加密密钥将数据加密后发送出去，接收方在收到密文后，用解密密钥将密文解密，恢复为明文。在传输过程中，即使密文被非法分子偷窃获取，得到的也只是无法识别的密文，从而起到数据保密的作用。

密钥是加密系统中的重要组成部分，它是由数字、字母或特殊符号组成的字符串，用于控制数据加密、解密的过程。现有的加密系统中，密钥通常是由参与通信的其中一方(例如服务器)单方面生成的，然后将密钥发送给其他终端，使其能够解密密文。现有的密钥内容固定，且在发送的过程中容易被拦截、复制和破解，由此可见现有的密钥生成方式安全性较低。

发明内容

本发明要解决的是现有的密钥生成方式安全性低的问题。

有鉴于此，本发明提供了一种密钥生成方法，包括：向服务器发送第一随机数据；接收所述服务器反馈的第二随机数据、服务器数字证书、第一数字签名，其中所述第一数字签名是所述服务器利用服务器私钥对所述第一随机数据进行签名而得到的签名信息；利用所述服务器数字证书验证所述第一数字签名是否正确；当所述第一数字签名正确时，利用用户端私钥对所述第二随机数据进行签名得到第二数字签名；向所述服务器发送第三随机数据、第二数字签名、用户端数字证书；当接收到所述服务器发送的对称密钥生成通知时，根据所述第一随机数据、第二随机数据和第三随机数据生成密钥。

优选地，在所述接收所述服务器反馈的第二随机数据、服务器数字证书、第一数字签名的步骤之前，还包括：

向所述服务器发送所述用户端支持的加密算法信息；

接收所述服务器反馈的对数据加密时所采用的加密算法信息；

根据所述加密算法信息确定所述服务器所采用的加密算法及相应的解密算法；

所述接收所述服务器反馈的第二随机数据包括：

接收所述服务器发送的利用所述加密算法和所述服务器私钥加密的第二随机数据；

利用所述解密算法和所述服务器数字证书中的公钥对所述加密的第二随机数据进行解密得到所述第二随机数据。

优选地，所述向所述服务器发送所述第三随机数据包括：

利用所述加密算法和所述服务器数字证书中的公钥对所述第三随机数据进行加密；

向所述服务器发送加密后的所述第三随机数据。

优选地，所述根据所述第一随机数据、第二随机数据和第三随机数据生成密钥包括：

以所述第一随机数据、第二随机数据和第三随机数据为种子生成用于数据通信的密钥；

根据所述用于数据通信的密钥生成用于消息认证的密钥。