[发明专利]一种密钥交换方法、装置和存储介质

摘要

本申请提供一种密钥交换方法、装置和存储介质，涉及信息安全技术领域。该方法中，接收对端发送的R_B；若确定R_B属于G₁，则计算双线性对g₁’＝e(R_B,d_A)；计算将得到的g₁’与g₂’相乘得到g₃’；根据KDF密钥派生函数和指定参数生成共享密钥SK_A，其中，指定参数中除g₃’外其它用于计算SK_A的参数与对端设备相同。这样，密钥交换双方执行步骤相同，所以对于密钥交换的双方来说计算方便。而且信息传递只有一次，节省由于多次信息交互导致的处理资源消耗，提高协商密钥的效率。此外，在传输过程中，即使截获到R_B，也无法求得共享密钥，从而保证了共享密钥的安全。

主权项

1.一种密钥交换方法，其特征在于，所述方法包括：接收对端发送的R_B；其中，R_B＝[r_B]Q_A，r_B为对端的临时密钥值，Q_A为椭圆曲线群G₁中的元素，G₁是阶为素数N的加法循环群；若确定R_B属于G₁，则计算双线性对g₁’＝e(R_B,d_A)；其中g₁’是群G_T中的元素，d_A表示本侧设备的私钥，e表示从群G₁×G₂到G_T的双线性对，群G₂是阶为素数N的加法循环群，不同于G₁；群G_T是阶为素数N的乘法循环群；计算其中，P_pub表示主公钥，P₂表示群G₂的生成元，r_A是本侧设备随机产生的临时密钥值；将得到的g₁’与g₂’相乘得到g₃’；根据KDF密钥派生函数和指定参数生成共享密钥SK_A，其中，指定参数中除g₃’外其它用于计算SK_A的参数与对端设备相同。