[发明专利]一种用于生成密钥的方法、装置、设备以及存储介质

权利要求书

1.一种用于生成密钥的方法，其特征在于，包括：

从比特池中获取基于上一轮密钥生成的第一预设数量比特的协商数据以及第二预设数量比特的基序列数据；

根据所述第一预设数量比特的协商数据、第二预设数量比特的基序列数据，生成长度为第三预设数量比特的初始密钥；

向所述比特池发送所述第一预设数量比特的协商数据、所述第二预设数量比特的基序列数据以及所述第三预设数量比特的初始密钥；

对所述比特池中的所述第三预设数量比特的初始密钥进行隐私放大，生成目标密钥，其中，所述隐私放大包括：异或操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述比特池中的所述第一预设数量比特的协商数据以及所述第二预设数量比特的基序列数据进行随机化处理；

提取随机化处理后的所述比特池中的所述第一预设数量比特的协商数据并映射为下一轮密钥生成的协商数据；

提取随机化处理后的所述比特池中的所述第二预设数量比特的基序列数据并映射为下一轮密钥生成的基序列数据。

3.根据权利要求2所述的方法，其特征在于，所述对所述比特池中的所述第三预设数量比特的初始密钥进行隐私放大，生成目标密钥，包括：

根据所述初始密钥以及预设矩阵，生成第四预设数量比特的目标密钥；

其中，所述第四预设数量小于所述第三预设数量。

4.根据权利要求3所述的方法，其特征在于，所述根据所述初始密钥以及预设矩阵，生成第四预设数量比特的目标密钥，包括：

将所述初始密钥与预设矩阵进行异或运算，生成第四预设数量比特的目标密钥。

5.一种用于生成密钥的装置，其特征在于，包括：

数据获取单元，被配置为从比特池中获取基于上一轮密钥生成的第一预设数量比特的协商数据以及第二预设数量比特的基序列数据；

初始密钥生成单元，被配置为根据所述第一预设数量比特的协商数据、第二预设数量比特的基序列数据，生成长度为第三预设数量比特的初始密钥；

比特回收单元，被配置为向所述比特池发送所述第一预设数量比特的协商数据、所述第二预设数量比特的基序列数据以及所述第三预设数量比特的初始密钥；

隐私放大单元，被配置为对所述比特池中的所述第三预设数量比特的初始密钥进行隐私放大，生成目标密钥，其中，所述隐私放大包括：异或操作。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

随机化单元，被配置为对所述比特池中的所述第一预设数量比特的协商数据以及所述第二预设数量比特的基序列数据进行随机化处理；

映射单元，被配置为提取随机化处理后的所述比特池中的所述第一预设数量比特的协商数据并映射为下一轮密钥生成的协商数据；提取随机化处理后的所述比特池中的所述第二预设数量比特的基序列数据并映射为下一轮密钥生成的基序列数据。

7.根据权利要求6所述的装置，其特征在于，所述隐私放大单元进一步被配置成：

根据所述初始密钥以及预设矩阵，生成第四预设数量比特的目标密钥；

其中，所述第四预设数量小于所述第三预设数量。

8.根据权利要求7所述的装置，其特征在于，所述隐私放大单元进一步被配置成：

将所述初始密钥与预设矩阵进行异或运算，生成第四预设数量比特的目标密钥。

9.一种用于生成密钥的电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任意一项所述的方法。

10.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行权利要求1至4任一所述方法。