[发明专利]一种秘钥协商方法、装置、系统及电子设备

权利要求书

1.一种秘钥协商方法，其特征在于，应用于组播组/广播组中的第一服务设备，所述方法包括：

获取第一令牌和第一盐值；

基于所述第一令牌和所述第一盐值，以及第一加密算法和第二加密算法，生成第一加密串和第二加密串；

将所述第二加密串确定为协商秘钥，并组播/广播所述第一加密串、所述第一盐值和第一服务设备的服务地址，以使所述组播组/所述广播组中的用户设备根据接收到的所述第一加密串、所述第一盐值和所述服务地址，确定所述第二加密串为与所述服务地址通信所用的协商秘钥。

2.根据权利要求1所述的方法，其特征在于，所述组播组/广播组中还包括除所述第一服务设备以外的第二服务设备；在生成所述第一加密串之后，还包括：

组播/广播所述第一加密串和所述第一盐值；

在接收到所述第二服务设备组播/广播的第三加密串和第二盐值的情况下，基于所述第一令牌和第二盐值，以及所述第一加密算法，生成第四加密串；所述第三加密串和所述第二盐值是所述第二服务设备在基于获取到的第二令牌、所述第一盐值和所述第一加密算法生成的第五加密串与所述第一加密串相同的情况下组播/广播的；所述第三加密串是基于所述第二令牌、所述第二盐值和所述第一加密算法生成的；

在所述第三加密串和所述第四加密串相同的情况下，返回执行所述获取第一令牌和第一盐值的步骤，每次获取的第一令牌不同；

在所述第三加密串和所述第四加密串不相同的情况下，或在未接收到所述第二服务设备组播/广播的第三加密串和第二盐值的情况下，执行所述将所述第二加密串确定为协商秘钥，并组播/广播所述第一加密串、所述第一盐值和第一服务设备的服务地址的步骤。

3.根据权利要求1所述的方法，其特征在于，所述组播组/广播组中还包括除所述第一服务设备以外的第二服务设备；在将所述第二加密串确定为协商秘钥之后，还包括：

接收所述第二服务设备组播/广播的第六加密串和第三盐值，所述第六加密串和所述第三盐值是所述第二服务设备在基于所述第一加密算法和所述第二加密算法，以及获取到的第三令牌和第三盐值生成第六加密串和第七加密串后组播/广播的；所述第六加密串是基于所述第三令牌、所述第三盐值和所述第一加密算法生成的；

基于所述第一令牌、所述第三盐值和所述第一加密算法，生成第八加密串；

在所述第八加密串和所述第六加密串相同的情况下，组播/广播所述第一加密串和所述第一盐值。

4.根据权利要求1所述的方法，其特征在于，所述第一盐值中包括表示获取时间的时间戳信息；所述第一令牌为与所述第一服务设备提供的目标服务匹配的验证码；

所述方法还包括：

在所述第一令牌的存在时长大于第一预设时长的情况下，返回执行所述获取第一令牌和第一盐值的步骤，每次获取的第一令牌不同；

所述基于所述第一令牌和所述第一盐值，以及第一加密算法和第二加密算法，生成第一加密串和第二加密串的步骤，包括：

利用第一加密算法对所述第一令牌和所述第一盐值进行加密处理，得到第一加密串；

利用第二加密算法对所述第一令牌进行加密处理，得到第二加密串；或者，利用第二加密算法对所述第一令牌和所述第一盐值进行加密处理，得到第二加密串；

其中，所述第一加密算法和所述第二加密算法为不可逆加密算法。

5.根据权利要求1-4任一所述的方法，其特征在于，在将所述第二加密串确定为协商秘钥之后，还包括：

利用所述协商秘钥对服务信息进行加密处理，得到加密服务信息；组播/广播所述加密服务信息；

在将所述第二加密串确定为协商秘钥之后，还包括：

接收所述用户设备发送的加密请求信息；

利用所述协商秘钥对所述加密请求信息进行解密处理以得到请求信息；

在将所述第二加密串确定为协商秘钥之后，还包括：

统计第二预设时长内接收到所述用户设备发送的、且所述第一服务设备解密错误的加密请求信息的个数；

若所述个数等于预设数量阈值，则在第三预设时长后，重新接收所述用户设备发送的加密请求信息。