[发明专利]密钥传输方法、密钥传输装置、服务器和通信设备

权利要求书

1.一种密钥传输方法，用于服务器，其特征在于，所述密钥传输方法包括：

接收来自终端发送的所述终端的公钥；

使用所述服务器的私钥对所述终端的公钥加密，以生成数字签名；

在接收到通信设备请求获取所述终端的公钥的信号时，将所述数字签名和所述终端的公钥发送给所述通信设备，其中，所述数字签名用于使所述通信设备确定所述终端的公钥在传输过程中是否被篡改，所述终端的公钥用于使所述通信设备对待发送给所述终端的对称加密密钥进行加密。

2.根据权利要求1所述的密钥传输方法，其特征在于，接收到的所述终端的公钥为使用所述服务器的公钥加密后的公钥，以及在使用所述服务器的私钥对所述终端的公钥加密之前，还包括：

使用所述服务器的私钥对接收到的所述终端的公钥进行解密，以得到未加密的所述终端的公钥。

3.一种密钥传输装置，用于服务器，其特征在于，所述密钥传输装置包括：

接收单元，用于接收来自终端发送的所述终端的公钥；

生成单元，用于使用所述服务器的私钥对所述终端的公钥加密，以生成数字签名；

发送单元，用于在接收到通信设备请求获取所述终端的公钥的信号时，将所述数字签名和所述终端的公钥发送给所述通信设备，其中，所述数字签名用于使所述通信设备确定所述终端的公钥在传输过程中是否被篡改，所述终端的公钥用于使所述通信设备对待发送给所述终端的对称加密密钥进行加密。

4.根据权利要求3所述的密钥传输装置，其特征在于，接收到的所述终端的公钥为使用所述服务器的公钥加密后的公钥，以及还包括：

解密单元，用于使用所述服务器的私钥对接收到的所述终端的公钥进行解密，以得到未加密的所述终端的公钥。

5.一种服务器，其特征在于，包括：如权利要求3或4所述的密钥传输装置。

6.一种密钥传输方法，用于通信设备，其特征在于，所述密钥传输方法包括：

接收来自服务器发送的终端的公钥和数字签名；

根据所述数字签名确定所述终端的公钥在从所述服务器传输到所述通信设备的过程中是否被篡改；

若所述终端的公钥在从所述服务器传输到所述通信设备的过程中未被篡改，则使用所述终端的公钥将对称加密密钥加密，其中，所述对称加密密钥用于对所述终端和所述通信设备之间传输的植物数据进行加密；

将加密后的所述对称加密密钥发送给所述终端，以供所述终端使用其私钥对加密后的所述对称加密密钥解密。

7.根据权利要求6所述的密钥传输方法，其特征在于，所述根据所述数字签名确定所述终端的公钥在从所述服务器传输到所述通信设备的过程中是否被篡改，具体包括：

使用所述服务器的公钥对所述数字签名进行解密；

将解密后的所述数字签名和接收到的所述终端的公钥进行对比，以确定所述终端的公钥在从所述服务器传输到所述通信设备的过程中是否被篡改。

8.一种密钥传输装置，用于通信设备，其特征在于，所述密钥传输装置包括：

接收单元，用于接收来自服务器发送的终端的公钥和数字签名；

确定单元，用于根据所述数字签名确定所述终端的公钥在从所述服务器传输到所述通信设备的过程中是否被篡改；

加密单元，用于若所述确定单元确定所述终端的公钥在从所述服务器传输到所述通信设备的过程中未被篡改，则使用所述终端的公钥将对称加密密钥加密，其中，所述对称加密密钥用于对所述终端和所述通信设备之间传输的植物数据进行加密；

发送单元，用于将加密后的所述对称加密密钥发送给所述终端，以供所述终端使用其私钥对加密后的所述对称加密密钥解密。

9.根据权利要求8所述的密钥传输装置，其特征在于，所述确定单元包括：

解密子单元，用于使用所述服务器的公钥对所述数字签名进行解密；

确定子单元，用于将解密后的所述数字签名和接收到的所述终端的公钥进行对比，以确定所述终端的公钥在从所述服务器传输到所述通信设备的过程中是否被篡改。

10.一种通信设备，其特征在于，包括：如权利要求8或9所述的密钥传输装置。