[发明专利]一种物联网安全的混合加密方法

权利要求书

1.一种物联网安全的混合加密方法，其特征在于，混合加密方法由ECC加密算法与D-H秘钥交换算法相结合，步骤如下：

S1、生成ECC公钥和私钥：应用安全套接层密码库OpenSLL，先通过API函数得到并选择OpenSLL中的一种椭圆曲线；再根据选择的椭圆曲线生成密钥参数g，根据获取的密钥参数g生成对应的公钥和私钥；

S2、ECC签名以及签名验证：用OpenSLL中的ECSSA_sign()函数完成数据签名功能，在OpenSLL中利用ECSSA_verify()函数完成对应数据签名的验证，以保证数据在传输过程中未被修改；

S3、共享会话密钥的生成：通过D-H秘钥交换算法，获取对方的公钥数据，在两节点处生成各自的会话密钥。

2.如权利要求1所述的混合加密方法，其特征在于，步骤S1中，密钥参数g包含了选择的椭圆的基本参数，包括椭圆曲线的名字、半径。

3.如权利要求1所述的混合加密方法，其特征在于，步骤S1中，根据获取的密钥参数g生成对应的公钥和私钥具体为：

A、B为网络中两节点，A节点随机生成随机数x₁，B节点随机生成随机数x₂；x₁，x₂分别对应作为两个节点的各自的私钥，令A₂＝x₁*g，B₂＝x₂*g，A₂、B₂分别对应作为两节点各自的公钥。

4.如权利要求3所述的混合加密方法，其特征在于，步骤S3包括：A节点通过查询Raft服务器集群中区块链保存的数据，来获得B节点的公钥数据。

5.如权利要求4所述的混合加密方法，其特征在于，步骤S3具体包括：

当A节点得到B节点的公钥B₂，计算出H＝x₁*B₂，通过D-H秘钥交换，由自己的私钥x₁与交换后A节点的公钥B₂得到对称秘钥H；同理B节点得到A节点的A₂计算出H^*＝x₂*A₂，然后通过D-H秘钥交换，由自己的私钥x₂与交换后B节点的公钥A₂得到对称密钥H^*。

6.如权利要求1所述的混合加密方法，其特征在于，步骤S3中，在OpenSLL中通过函数ECDH_compute_key()来确定对称会话密钥。