[发明专利]一种链路会话密钥协商方法及装置

摘要

本发明公开了一种链路会话密钥协商方法及装置，属于信息安全技术领域。本发明公开的方法包括智能密钥设备向上位机返回第二公钥，以及智能密钥设备使用第二私钥从上位机发送的获取链路会话密钥的请求中解密出第二预置数据，当第二预置数据与设备中保存的第一预置数据一致时，智能密钥设备生成随机数，根据所述随机数与预设数据组成链路会话密钥，并向所述上位机返回所述随机数。本发明可有效防止链路会话密钥被非法截取，上位机与智能密钥设备进行通信时使用所述链路会话密钥对通信数据进行加解密，从而提高了通信数据传输的安全性。

主权项

1.一种链路会话密钥协商方法，其特征是，包括：步骤S1：当智能密钥设备接收到上位机发来的获取公钥数据的请求时，向所述上位机返回第二公钥；步骤S2：当智能密钥设备接收到上位机发来的获取链路会话密钥的请求时，使用第二私钥从所述获取链路会话密钥的请求中解密出第二预置数据；步骤S3：所述智能密钥设备比较所述第二预置数据与设备中的第一预置数据是否一致，若一致则所述智能密钥设备生成随机数，根据所述随机数与预设数据组成链路会话密钥，并向所述上位机返回所述随机数，执行步骤S4；否则所述智能密钥设备向所述上位机返回错误信息，结束；步骤S4：当智能密钥设备接收到上位机发来的通信请求时，使用所述链路会话密钥解密所述通信请求，并根据解密结果执行相应操作，生成操作结果，使用所述链路会话密钥对所述操作结果进行加密后返回给上位机，结束；所述步骤S1具体包括，当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，向上位机返回一部分第二公钥数据，当智能密钥设备接收到上位机发来的第二获取公钥数据指令时，向上位机返回另一部分第二公钥数据；所述第二公钥由一部分第二公钥数据和所述另一部分第二公钥数据拼接组成；所述当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，向上位机返回一部分第二公钥数据具体包括：当智能密钥设备接收到上位机发来的第一获取公钥数据指令时，对第二公钥的第一部分数据和第二部分数据分别执行数据填充得到第一填充数据和第二填充数据，使用第一公钥对第一填充数据和第二填充数据分别执行加密运算得到第一密文数据和第二密文数据，将第一密文数据与部分第二密文数据进行数据拼接得到第一响应数据，设备对所述第一响应数据执行指令编码得到第一响应指令，向上位机返回所述第一响应指令。