[发明专利]SPA密钥分发方法及装置

权利要求书

1.一种SPA密钥分发方法，其特征在于，应用于客户端，所述方法包括：

通过预设的密钥派生算法，根据预设的密钥种子、生成时间和所述客户端的IP地址确定SPA密钥，所述生成时间用于表征所述客户端生成所述SPA密钥的时间；

通过预设的加密算法，根据所述SPA密钥对所述客户端要发送的目标报文进行加密，得到加密报文；

向服务端发送所述加密报文、所述客户端的IP地址和所述生成时间。

2.根据权利要求1所述的SPA密钥分发方法，其特征在于，所述向服务端发送所述加密报文、所述客户端的IP地址和所述生成时间之后，还包括：

接收所述服务端发出的加密结果集，通过预设的解密算法，根据所述SPA密钥对所述加密结果集进行解密，得到目标结果集。

3.一种SPA密钥分发方法，其特征在于，应用于服务端，所述方法包括：

接收客户端发出的加密报文、所述客户端的IP地址和生成时间，通过预设的密钥派生算法，根据预设的密钥种子、所述客户端的IP地址和所述生成时间确定SPA密钥，所述生成时间用于表征所述客户端生成所述SPA密钥的时间；

通过预设的解密算法，根据所述SPA密钥对所述加密报文进行解密，得到目标报文。

4.根据权利要求3所述的SPA密钥分发方法，其特征在于，所述接收客户端发出的加密报文、所述客户端的IP地址和生成时间之前，还包括：

建立可信信息表，所述可信信息表包括所述服务端可以信任的至少一个客户端的IP地址；以及

所述通过预设的密钥派生算法，根据预设的密钥种子、所述客户端的IP地址和所述生成时间确定SPA密钥，包括：

查询所述可信信息表中是否存在所述客户端的IP地址，若存在所述客户端的IP地址，则通过预设的密钥派生算法，根据预设的密钥种子、所述客户端的IP地址和所述生成时间确定所述SPA密钥。

5.根据权利要求3-4所述的任一SPA密钥分发方法，其特征在于，所述得到目标报文之后，还包括：

根据所述目标报文执行业务操作，得到目标结果集；

通过预设的加密算法，根据所述SPA密钥对所述目标结果集进行加密，得到加密结果集，并向所述客户端发送所述加密结果集。

6.一种SPA密钥分发装置，其特征在于，应用于客户端，所述方法包括：

第一处理模块，用于通过预设的密钥派生算法，根据预设的密钥种子、生成时间和所述客户端的IP地址确定SPA密钥，所述生成时间用于表征所述客户端生成所述SPA密钥的时间；

第二处理模块，用于通过预设的加密算法，根据所述SPA密钥对所述客户端要发送的目标报文进行加密，得到加密报文；

第三处理模块，用于向服务端发送所述加密报文、所述客户端的IP地址和所述生成时间。

7.一种SPA密钥分发装置，其特征在于，应用于服务端，所述方法包括：

第四处理模块，用于接收客户端发出的加密报文、所述客户端的IP地址和生成时间，通过预设的密钥派生算法，根据预设的密钥种子、所述客户端的IP地址和所述生成时间确定SPA密钥，所述生成时间用于表征所述客户端生成所述SPA密钥的时间；

第五处理模块，用于通过预设的解密算法，根据所述SPA密钥对所述加密报文进行解密，得到目标报文。

8.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至2或如权利要求3至5任一项所述的SPA密钥分发方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至2或如权利要求3至5任一项所述的SPA密钥分发方法的步骤。

10.一种计算机程序产品，其上存储有可执行指令，其特征在于，该指令被处理器执行时使处理器实现如权利要求1至2或如权利要求3至5中任一项所述SPA密钥分发方法的步骤。