[发明专利]加解密初始化配置方法、边缘端、加解密平台及安全系统

说明书

本公开提供了一种加解密初始化配置方法、边缘端、加解密平台及安全系统，涉及数据处理技术领域。该方法包括：边缘端生成非对称加解密算法的公钥和私钥，将公钥发送至加解密平台，边缘端通过非对称加解密算法的私钥，对加解密平台所需的对称加解密算法的密钥相关数据加密，并发送至加解密平台，加解密平台根据非对称加解密算法的公钥解密得到密钥相关数据，完成初始化配置。本公开中，加解密平台所需的密钥相关数据，可在边缘端通过破解难度较高的非对称加解密算法的私钥加密后，再传输至加解密平台，且加密后的密钥相关数据只能通过非对称加解密算法的公钥解密，因此，密钥相关数据在传输过程中不易被窃取，提高了密钥相关数据的安全性。

技术领域

本公开涉及数据处理技术领域，特别是涉及一种加解密初始化配置方法、边缘端、加解密平台及安全系统。

背景技术

随着信息技术的不断发展，信息安全的问题越来越受到重视，而信息安全的核心是密码技术。在实际应用中，为了节省某些设备节点的处理资源，可以通过边缘端生成加解密所需的密钥，设备节点每次上电后进行加解密所用的密钥不同，因此，设备节点在上电后，边缘端需要将本次所需的密钥重新加载到该设备节点。

发明内容

第一方面，本公开提供一种加解密初始化配置方法，应用于安全系统中的边缘端，所述安全系统还包括加解密平台，所述边缘端与所述加解密平台通信连接，所述方法包括：

生成第一加解密算法对应的公钥和私钥；所述第一加解密算法为非对称加解密算法；

在所述加解密平台上电后，将所述公钥发送至所述加解密平台；

生成第二加解密算法对应的密钥相关数据；所述密钥相关数据至少包括所述第二加解密算法对应的密钥，所述第二加解密算法为对称加解密算法；

根据所述私钥，通过所述第一加解密算法的加密方式，对所述密钥相关数据进行加密，得到密钥相关数据密文；

将所述密钥相关数据密文发送至所述加解密平台，以使所述加解密平台根据所述公钥，通过所述第一加解密算法的解密方式，对所述密钥相关数据密文进行解密，获得所述密钥相关数据，完成初始化配置。

可选地，所述边缘端与所述加解密平台之间的通信采用基于自定义通信协议的请求-应答方式。

可选地，所述公钥包括模数和幂，所述在所述加解密平台上电后，将所述公钥发送至所述加解密平台，包括：

在接收到所述加解密平台发送的模数传输请求时，将所述模数发送至所述加解密平台；所述模数传输请求为所述加解密平台上电后发送；

在接收到所述加解密平台发送的幂传输请求时，将所述幂发送至所述加解密平台；所述模数传输请求为所述加解密平台上电后发送。

可选地，所述密钥相关数据还包括通过所述密钥进行加解密所需的初始参数，所述密钥相关数据密文包括所述密钥对应的密钥密文，以及所述初始参数对应的初始参数密文；

所述将所述密钥相关数据密文发送至所述加解密平台，包括：

在接收到所述加解密平台发送的密钥密文传输请求时，将所述密钥密文发送至所述加解密平台；

在接收到所述加解密平台发送的初始参数密文传输请求时，将所述初始参数密文发送至所述加解密平台。

第二方面，本公开还提供一种加解密初始化配置方法，应用于安全系统中的加解密平台，所述安全系统还包括边缘端，所述边缘端与所述加解密平台通信连接，所述方法包括：

在上电后，接收所述边缘端发送的第一加解密算法对应的公钥；所述公钥为所述边缘端生成，所述边缘端还生成所述第一加解密算法对应的私钥，所述第一加解密算法为非对称加解密算法；