[发明专利]生成密钥的方法、装置、系统、设备和介质

说明书

本发明涉及一种生成通讯密钥的方法、装置、系统、设备和介质，终端生成第一通讯密钥因子，利用第二公钥加密第一通讯因子得到第一加密数据，将第一加密数据发送给服务器，服务器利用第二私钥解密第一加密数据得到第一通讯密钥因子，生成第二通讯密钥因子，利用第二通讯密钥因子和第一通讯密钥因子生成通讯密钥，服务器将第二通讯密钥因子发送给终端，终端利用第二通讯密钥因子和第一通讯密钥因子生成通讯密钥。该方案由终端和服务器分别生成第一和第二通讯密钥因子，基于第一和第二通讯密钥因子生成双方数据交互的通讯密钥，实现由终端和服务器共同生成通讯密钥的效果，而通讯密钥无需在通讯过程中传输，提高生成通讯密钥的安全性。

技术领域

本发明涉及数据安全技术领域，特别是涉及一种生成通讯密钥的方法、生成通讯密钥的装置、物联网通讯系统、计算机设备和计算机可读存储介质。

背景技术

随着通讯技术的迅速发展，以网络为基础进行数据和信息的交换成为了如物联网等通信网络的核心。而数据信息在网络传输的过程当中存在被窃取的风险，特别是目前如物联网终端设备等联网设备的数量与日俱增，越来越多的数据需要上传到网络，因此保证物联网终端设备等联网设备在此过程当中的安全变得至关重要，使其免遭信息泄露或者恶意的攻击，也成为了在物联网时代无法回避的问题。

传统技术利用通讯密钥对需要传输的数据先进行加密后传输，而发明人在传统技术实施过程中发现，传统的生成通讯密钥的方式容易使得该通讯密钥在数据发送方和数据接收方通讯过程中被泄露，导致生成通讯密钥的安全性低，从而也降低了数据传输的安全性。

发明内容

基于此，有必要针对传统技术生成通讯密钥的安全性低的技术问题，提供一种生成通讯密钥的方法、生成通讯密钥的装置、物联网通讯系统、计算机设备和计算机可读存储介质。

一种生成通讯密钥的方法，包括步骤：

生成第一通讯密钥因子；

利用第二公钥加密所述第一通讯密钥因子得到第一加密数据；

将所述第一加密数据发送至服务器，用于触发所述服务器利用第二私钥解密所述第一加密数据得到所述第一通讯密钥因子，根据所述第一通讯密钥因子和第二通讯密钥因子生成通讯密钥；所述第二通讯密钥因子为所述服务器生成的通讯密钥因子；所述第二私钥为与所述第二公钥相匹配的私钥；

获取第二加密数据；所述第二加密数据为所述服务器利用第一公钥加密所述第二通讯密钥因子得到的加密数据；

利用第一私钥解密所述第二加密数据得到所述第二通讯密钥因子；所述第一私钥为与所述第一公钥相匹配的私钥；

根据所述第二通讯密钥因子和所述第一通讯密钥因子生成所述通讯密钥。

一种生成通讯密钥的方法，包括步骤：

接收终端发送的第一加密数据；所述第一加密数据为所述终端利用第二公钥加密第一通讯密钥因子得到的加密数据；所述第一通讯密钥因子为所述终端生成的通讯密钥因子；

利用第二私钥解密所述第一加密数据得到所述第一通讯密钥因子；所述第二私钥为与所述第二公钥相匹配的私钥；

生成第二通讯密钥因子；

根据所述第二通讯密钥因子和所述第一通讯密钥因子生成通讯密钥；

利用第一公钥加密所述第二通讯密钥因子得到第二加密数据；

将所述第二加密数据发送至所述终端，用于触发所述终端利用第一私钥解密所述第二加密数据得到所述第二通讯密钥因子，根据所述第二通讯密钥因子和所述第一通讯密钥因子生成所述通讯密钥；所述第一私钥为与所述第一公钥相匹配的私钥。

一种生成通讯密钥的装置，包括：

第一因子生成模块，用于生成第一通讯密钥因子；