[发明专利]密钥协商方法、设备、终端、存储介质以及系统

说明书

本发明公开了一种密钥协商方法，包括以下步骤：设备根据设备发送的密钥协商请求报文生成并保存第一会话密钥，并根据第一会话密钥生成第一密钥校验值，根据第一密钥校验值生成第一密文数据，将第一密文数据返回至终端，其中，终端根据第一密文数据生成第二会话密钥，并获取第一密钥校验值，根据第二会话密钥生成第二校验值，在第二校验值与第一校验值一致时，保存第二会话密钥。这样，提高了设备与终端之间会话密钥的安全性，进而增强了设备与终端之间通信的安全性。本发明还公开了一种设备、终端、计算机可读存储介质以及密钥协商系统。本发明提高了设备与终端之间会话密钥的安全性，进而增强了设备与终端之间通信的安全性。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种密钥协商方法、设备、终端、计算机可读存储介质以及密钥协商系统。

背景技术

随着信息技术的不断发展，智能设备广泛应用于生活中，比如用户通过终端向智能设备发送指令，以实现对智能设备的控制。现有的设备与终端一般通过固定的密钥进行通信，但是这种方式安全性较低，比如密钥一旦泄露，整个安全体系崩溃。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种密钥协商方法、设备、终端、计算机可读存储介质以及密钥协商系统，旨在提高设备与终端之间会话密钥的安全性，进而增强设备与终端之间通信的安全性。

为实现上述目的，本发明提供一种密钥协商方法，所述密钥协商方法包括以下步骤：

设备在接收到终端发送的密钥协商请求报文后，根据所述密钥协商请求报文生成并保存第一会话密钥；

根据所述第一会话密钥生成第一密钥校验值；

根据所述第一密钥校验值生成第一密文数据，将所述第一密文数据返回至所述终端，其中，所述终端在接收到所述第一密文数据时，根据所述第一密文数据生成第二会话密钥，并获取所述第一密钥校验值，根据所述第二会话密钥生成第二校验值，在所述第二校验值与所述第一校验值一致时，保存所述第二会话密钥，所述第二会话密钥与所述第一会话密钥为所述设备与所述终端之间的会话密钥。

优选地，所述根据所述密钥协商请求报文生成第一会话密钥的步骤包括：

根据所述密钥协商请求报文获取终端公钥；

根据所述终端公钥以及设备私钥生成所述第一会话密钥。

优选地，所述根据所述终端公钥以及设备私钥生成所述第一会话密钥的步骤包括：

将所述终端公钥与所述设备私钥进行拼接，得到拼接结果；

将所述拼接结果作为所述第一会话密钥。

优选地，所述根据所述第一会话密钥生成第一密钥校验值的步骤包括：

根据所述第一会话密钥对预定字节进行加密，得到加密结果；

将所述加密结果的预设字节作为所述第一密钥校验值。

优选地，所述根据所述第一密钥校验值生成第一密文数据的步骤包括：

根据设备公钥证书以及所述第一密钥校验值生成所述第一密文数据。

优选地，所述将所述第一密文数据返回至所述终端的步骤之后，还包括：

所述设备在接收到所述终端返回的密钥协商确认信息时，利用所述会话密钥解密所述密钥协商确认信息得到解密结果；

在所述解密结果中包含预设字段时，则发送密钥协商确认报文至所述终端。

优选地，所述根据所述密钥协商请求报文生成并保存第一会话密钥的步骤之前，还包括：