[发明专利]一种协商会话密钥的方法及智能密钥设备

摘要

本发明公开一种协商会话密钥的方法及智能密钥设备，属于信息安全领域。该方法包括：智能密钥设备接收来自上位机的第三APDU指令，将协商公钥返回上位机；接收来自上位机的第四APDU指令，将签名结果返回上位机；智能密钥设备接收来自上位机的第五APDU指令，解析第五APDU指令得到加密数据，使用协商私钥对加密数据进行解密得到第二填充数据，判断第二填充数据的填充格式是否为预设的填充格式，如果是，则从第二填充数据的预定位置提取预设长度的数据作为会话密钥、向上位机返回成功响应，否则向上位机返回异常信息。本发明方法生成的会话密钥抗攻击能力强，上位机与智能密钥设备间传输的信息使用会话密钥加密后很难被恶意程序截取。

主权项

1.一种协商会话密钥的方法，其特征在于，用于包括智能密钥设备和上位机的系统中，包括以下步骤：所述智能密钥设备执行的步骤包括：步骤S1：所述智能密钥设备接收来自上位机的第三APDU指令，将自身保存的协商密钥对中的协商公钥返回给所述上位机；接收来自所述上位机的第四APDU指令，将自身保存的签名结果返回给所述上位机；步骤S2：所述智能密钥设备接收来自所述上位机的第五APDU指令，解析所述第五APDU指令，得到加密数据，使用所述协商密钥对中的协商私钥对所述加密数据进行解密得到第二填充数据，判断所述第二填充数据的填充格式是否为预设的填充格式，如果是，则执行步骤S3；否则向所述上位机返回异常信息；步骤S3：所述智能密钥设备从所述第二填充数据的预定位置提取预设长度的数据作为会话密钥，向所述上位机返回成功响应；所述上位机执行的步骤包括：步骤A1：所述上位机接收来自所述智能密钥设备返回的所述协商公钥和所述签名结果，使用预设的认证公钥和所述协商公钥对所述签名结果进行验证，如果是验证通过，执行步骤A2；否则，报错，结束；步骤A2：所述上位机生成随机数，将所述随机数进行填充生成第二填充数据，使用所述协商公钥对所述第二填充数据进行加密，得到所述加密数据，根据所述加密数据生成第五APDU指令。