[发明专利]减少模逆计算的ECC密钥交换方法、系统、网络设备及存储介质

权利要求书

1.一种减少模逆计算的ECC密钥交换方法，其特征在于，所述方法包括：

发起并响应互联网密钥交换建立请求；

对所述建立请求进行验证，当验证通过后，主机通过预留会话通道从从机中读取公钥，并产生一个随机数，并根据所述公钥与所述随机数求出主机共享密钥，并计算主机公钥，同时将所述主机共享密钥以雅可比坐标形式(Xz，Yz，Zz)存储，将所述主机公钥以笛卡尔坐标形式(xzg，yzg)存储，并同时将所述笛卡尔坐标形式(xzg，yzg)结果传输至从机；

从机接收所述笛卡尔坐标形式(xzg，yzg)，并根据从机私钥与所述笛卡尔坐标形式(xzg，yzg)通过点乘运算求出从机共享密钥，同时将所述从机共享密钥以雅可比坐标形式(Xc，Yc，Zc)存储，并根据所述主机共享密钥和所述从机共享密钥进行投影处理，直至密钥交换过程完成为止，包括：所述主机从所述从机读取所述Zc，并将所述主机共享密钥部分结果(Xz，Yz)和从机Zc进行投影处理获得(Xh，Yh)，将所述从机雅可比坐标形式部分结果(Xc，Yc)和主机Zz进行投影处理获得(Xs，Ys)，以完成所述密钥交换过程，包括：所述主机和从机对将所述坐标形式(Xz，Yz)与所述坐标形式(Xc，Yc)按以下置换公式：

X_h＝X_z×Z_c²,Y_h＝Y_z×Z_c³

X_s＝X_c×Z_z²,Y_s＝Y_c×Z_z³

求取(Xh，Yh)与(Xs，Ys)。

2.根据权利要求1所述的减少模逆计算的ECC密钥交换方法，其特征在于，所述发起并响应互联网密钥交换建立请求，所述方法包括：

所述从机通过互联网向所述主机密钥交换发送建立请求，所述主机接收到所述建立请求后预留会话通道，为所述密钥交换建立端到端的密钥会话。

3.根据权利要求1或2所述的减少模逆计算的ECC密钥交换方法，其特征在于，所述方法还包括：

所述从机向所述主机发送密钥更新请求信息，该请求信息中包括用于生成新的会话密钥的随机数；

所述主机接收所述密钥更新请求信息并进行有效性验证，若所述密钥更新请求信息有效，则生成新的会话密钥。