[发明专利]一种密钥确定方法、装置、电子设备及存储介质

说明书

本申请提供了一种密钥确定方法、装置、电子设备及存储介质，该方法包括：在与数据接收端确定会话密钥时，生成第一随机数；通过第一密钥对第一数据进行加密，得到加密后的第一数据，并向数据接收端发送加密后的第一数据；接收数据接收端所发送的第二数据；对第二数据进行解密，得到解密数据；在解密数据包括第一随机数时，通过第二密钥对第四数据进行加密，得到第五数据，并向数据接收端发送第五数据；将第二密钥确定为与数据接收端通信时的会话密钥。在本方案中通过通信双方在协商会话密钥的过程中，借助通信双方产生的随机数进行协议确认，不需要依赖其他完整性校验方式，增加了协商协议的可重放性，简化了协商会话密钥的流程。

技术领域

本申请涉及通信技术领域，特别是涉及一种密钥确定方法、装置、电子设备及存储介质。

背景技术

随着通信环境的日益复杂和信息技术的不断发展，通信环境中的攻击手段也不断发展，使得通信双方之间传输的数据存在不同程度的安全隐患，因此，需要对传输数据进行加密，以防止传输数据被攻击。

相关技术中，通信双方协商密钥需要依赖其他完整性校验方式。例如，通信双方中的数据发送方在向数据接收方传输数据的同时，还会携带散列值，数据接收方接收到传输数据和散列值后，进行md5校验。具体的，数据接收方通过对接收的传输数据执行散列运算，得到散列值；并将计算出的散列值与随数据传输的散列值进行比较；如果两个散列值相同，确定传输数据完整无误、没有被窜改过。

由上述描述可知，相关技术中，相当于通过散列值实现了对传输数据进行加密，通信双方确定通信密钥需要依赖于md5校验等完整性校验方式，流程复杂。

发明内容

为解决上述技术问题，本申请示出了一种密钥确定方法、装置、电子设备及存储介质。

第一方面，本申请实施例提供了一种密钥确定方法，应用于数据发送端，包括：

在与数据接收端确定会话密钥时，生成第一随机数；

通过第一密钥对第一数据进行加密，得到加密后的第一数据，并向所述数据接收端发送所述加密后的第一数据；所述第一数据包括所述第一随机数，所述第一密钥为所述数据发送端和数据接收端共享的密钥；

接收所述数据接收端所发送的第二数据；所述第二数据包括通过所述第一密钥加密的第二随机数，以及，通过第二密钥加密的所述第三数据，所述第二随机数是所述数据接收端生成的，且所述第二随机数与所述第一随机数不同，所述第二密钥基于对所述第一密钥、所述第一随机数和所述第二随机数进行运算得到，所述第三数据包括所述第一随机数；

对所述第二数据进行解密，得到解密数据；

在所述解密数据包括所述第一随机数时，通过所述第二密钥对第四数据进行加密，得到第五数据，并向所述数据接收端发送所述第五数据，以使得所述数据接收端解密所述第五数据，并在解密所得的数据中包括所述第二随机数时，将所述第二密钥确定为与所述数据发送端通信时的会话密钥；

将所述第二密钥确定为与所述数据接收端通信时的会话密钥。

可选的，所述对所述第二数据进行解密，得到解密数据，包括：

通过所述第一密钥对所述加密的第二随机数进行解密，得到所述第二随机数；

对所述第一密钥、所述第一随机数和所述第二随机数进行异或运算，得到第二密钥；

通过所述第二密钥对所述加密的第三数据进行解密，得到所述第一随机数和所述第四数据，所述第四数据包括第二随机数。

可选的，所述第一数据包括发送所述第一数据对应的第一时间戳；所述第二数据包括发送所述第二数据对应的第二时间戳；所述第五数据包括发送所述第五数据对应的第三时间戳，所述第一时间戳、所述第二时间戳以及所述第三时间戳均不同。