[发明专利]基于非对称密钥和MQV的抗量子计算节能设备密钥协商方法和系统

摘要

本申请涉及一种基于非对称密钥和MQV的抗量子计算节能设备密钥协商方法和系统，节能设备的密钥卡不使用对称加密算法对公钥进行加密，仅需与加密偏移量相加即可保证公钥不被破解，对比普通加密方式，该加密方式大大减小了加密的计算量。另外其签名的计算过程为应用服务器完成，节能设备仅需对比本地密钥卡内的签名即可进行验证，无需进行非对称密码学的签名验证计算。最后，节能设备的密钥卡中存储有由服务器计算的临时公私钥对，使用时仅需取出使用，而无需计算，节省了节能设备的电能。因此本方案计算量小，速度快，能为节能设备降低计算量，从而降低电量的消耗，延长使用电池的节能设备的电池使用时间。

主权项

1.基于非对称密钥和MQV的抗量子计算节能设备密钥协商方法，实施在节能端和非节能端之间，其特征在于，所述抗量子计算节能设备密钥协商方法包括：所述节能端从自身存储中取出第一临时密钥对和第一静态密钥对，利用所述第一临时密钥对得到第一加密参数和第二加密参数，利用第二加密参数，第一加密参数以及第一静态密钥对中的第一静态私钥得到第三加密参数；取出第一密钥指针对应的第一计算公钥和第二密钥指针对应的第二计算公钥；利用所述第一计算公钥和第二计算公钥分别对第一加密参数和第一静态密钥对中的第一静态公钥进行偏移量计算，得到第一加密包和第二加密包，生成第一消息并发送给所述非节能端，所述第一消息包括节能端设备信息，所述第一密钥指针，所述第一加密包，所述第二密钥指针以及所述第二加密包；所述非节能端获取所述第一消息后，根据所述节能端设备信息判断对方设备为节能设备，利用所述第一密钥指针和第二密钥指针从自身存储的群组非对称密钥池中分别取出所述第一计算公钥和第二计算公钥，计算得到所述第一加密参数和第一静态公钥；生成第二临时私钥并利用基点生成元得到第二临时公钥，取出第二静态密钥对，利用所述第二临时私钥，第二临时公钥以及第二静态密钥对的第二静态私钥得到第四加密参数，利用所述第一加密参数，第二临时公钥，第一静态公钥以及第四加密参数计算得到协商密钥；利用第一加密参数计算得到第一偏移量，利用第二临时公钥计算得到第二偏移量，利用所述第一偏移量和第二静态公钥生成第三加密包，利用所述第二偏移量和第二临时公钥生成第四加密包，生成第二消息并向所述节能端发送所述第二消息，所述第二消息包括非节能端设备信息，第三加密包以及第四加密包；所述节能端获取所述第二消息后计算得到所述第二临时公钥和第二静态公钥，利用所述所述第二临时公钥，第二静态公钥以及第三加密参数计算得到所述协商密钥。