[发明专利]一种密钥交换方法、装置和存储介质

说明书

本申请提供一种密钥交换方法、装置和存储介质，涉及信息安全技术领域。该方法中，接收对端发送的R_B；若确定R_B属于G₁，则计算双线性对g₁’＝e(R_B,d_A)；计算将得到的g₁’与g₂’相乘得到g₃’；根据KDF密钥派生函数和指定参数生成共享密钥SK_A，其中，指定参数中除g₃’外其它用于计算SK_A的参数与对端设备相同。这样，密钥交换双方执行步骤相同，所以对于密钥交换的双方来说计算方便。而且信息传递只有一次，节省由于多次信息交互导致的处理资源消耗，提高协商密钥的效率。此外，在传输过程中，即使截获到R_B，也无法求得共享密钥，从而保证了共享密钥的安全。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种密钥交换方法、装置和存储介质。

背景技术

公钥密码的诞生成为密码学上革命性的事件，国家也研发了一系列国密标准的密钥算法。相应地，为了解决传统对称密码难以解决的密钥交换问题，也出现一系列的密钥交换算法。

现有技术中RSA密钥交换算法主要以DH(Diffie-Hellman)密钥交换算法为核心，ECC密钥交换算法的理论基础是离散对数求取的困难性。RSA和ECC的密钥交换算法中密钥交换双方，执行的操作通常相同，即执行的步骤和采用的数学函数通常相同，只是使用的部分参数不同。在密钥交换算法中的这种双方执行相同的操作对于密钥交换的双方来说是非常便捷的。在SM9密钥交换标准算法中，采用了双线对的性质，但是密钥交换双方执行的操作步骤不相同。这对于密钥交换的双方来说不方便，而且信息传递次数较多，不利于保护共享密钥。

发明内容

本申请实施例中提供了一种密钥交换方法、装置和存储介质。

第一方面，本申请实施例中提供一种密钥交换方法，该方法包括：

接收对端发送的R_B；其中，R_B＝[r_B]Q_A，r_B为对端的临时密钥值，Q_A为椭圆曲线群G₁中的元素，G₁是阶为素数N的加法循环群；

若确定R_B属于G₁，则计算双线性对g₁’＝e(R_B,d_A)；其中g₁’是群G_T中的元素，d_A表示本侧设备的私钥，e表示从群G₁×G₂到G_T的双线性对，群G₂是阶为素数N的加法循环群，不同于G₁；群G_T是阶为素数N的乘法循环群；

计算其中，P_pub表示主公钥，P₂表示群G₂的生成元；

将得到的g₁’与g₂’相乘得到g₃’；

根据KDF密钥派生函数和指定参数生成共享密钥SK_A，其中，指定参数中除g₃’外其它用于计算SK_A的参数与对端设备相同。

进一步的，接收对端发送的R_B之前，所述方法还包括：

计算Q_B；其中，Q_B为椭圆曲线群G₁中的元素；