[发明专利]一种密钥协商方法

摘要

本发明公开了一种密钥协商方法，属于信息安全领域，所述方法包括，根据接收到的指令判断指令类型，根据不同的指令类型从所述指令中获取协商密钥所需参数，当通信双方都具备了协商密钥所需参数：对方ECC公钥、对方临时ECC公钥、对方ID以及自身ECC密钥对、自身临时ECC密钥对、自身ID时，根据密钥交换算法计算生成会话密钥。本发明提供的方法是一种安全性高的密钥协商方法，通信双方可以在不共享任何秘密的情况下协商出一个会话密钥，具有速度快，资源少，安全性高等特点。

主权项

一种密钥协商方法，其特征是：包括以下步骤，步骤S1：等待接收上位机下发指令；步骤S2：检查接收到的所述指令的指令类型；当所述指令为协商密钥参数命令时，执行步骤S3;当所述指令为计算会话密钥命令时，执行步骤S4‑S8;步骤S3：根据所述指令确定自身ECC密钥对的存储位置和自身ID；生成自身临时ECC密钥对，向上位机返回包含自身临时ECC公钥的第一命令响应，然后返回执行步骤S1；步骤S4：根据所述指令获取对方ECC公钥、对方临时ECC公钥、对方ID，根据所述指令得到自身ECC密钥对和自身ID；步骤S5：检查是否存在自身临时ECC密钥对，是则执行下一步，否则返回接收命令错误响应；步骤S6：获取自身临时ECC密钥对，根据密钥交换算法对所述对方ECC公钥、所述对方临时ECC公钥、所述对方ID以及所述自身ECC密钥对、所述自身临时ECC密钥对、所述自身ID进行计算生成会话密钥并存储；步骤S7：清除自身临时ECC密钥对；步骤S8：向上位机返回协商结果响应。