[发明专利]一种协同密钥管理的方法、装置及系统

权利要求书

1.一种协同密钥管理的方法，其特征在于，所述方法应用于协同密钥管理系统，所述协同密钥管理系统包括第一设备和第二设备，所述第一设备用于生成并存储第一密钥因子，所述第二设备用于生成并存储第二密钥因子，所述方法包括：

所述第一设备随机生成对应的所述第一密钥因子；

所述第一设备根据所述第一密钥因子计算对应的第一公钥因子；

所述第一设备将所述第一公钥因子发送至第二设备；

所述第一设备接收所述第二设备发送的第二公钥因子；

所述第一设备根据所述第一密钥因子与所述第二公钥因子计算得到用户公钥，所述用户公钥与所述第二设备计算得到的所述用户公钥一致，其中，所述用户公钥对应于所述第一密钥因子与所述第二密钥因子；

所述第一设备将所述第一公钥因子发送至第二设备之后，所述方法还包括：

所述第二设备根据所述接收到的所述第一设备发送的第一公钥因子与第二密钥因子，计算得到用户公钥，所述用户公钥与所述第一设备计算得到的所述用户公钥一致。

2.根据权利要求1所述的方法，其特征在于，所述第一设备随机生成对应的第一密钥因子之后，所述方法还包括：

所述第一设备加密并存储所述第一密钥因子。

3.一种协同密钥管理的方法，其特征在于，所述方法应用于协同密钥管理系统，所述协同密钥管理系统包括第一设备和第二设备，所述第一设备存储第一密钥因子，所述第二设备存储第二密钥因子，所述方法包括：

所述第二设备随机生成对应的所述第二密钥因子；

所述第二设备根据所述第二密钥因子计算所述对应的第二公钥因子；

所述第二设备将所述第二公钥因子发送至所述第一设备；

所述第二设备接收第一设备发送的第一公钥因子；

所述第二设备根据所述接收到的所述第一设备发送的第一公钥因子与第二密钥因子，计算得到用户公钥，所述用户公钥与所述第一设备计算得到的所述用户公钥一致，其中，所述用户公钥对应于所述第一密钥因子与所述第二密钥因子。

4.根据权利要求3所述的方法，其特征在于，所述第二设备随机生成对应的第二密钥因子，包括：

所述第二设备将所述用户设定的信息与所述第二设备产生的随机数据进行计算，得到计算结果；

所述第二设备根据所述计算结果，得到所述第二密钥因子。

5.根据权利要求3或4所述的方法，其特征在于，所述第二设备随机生成对应的第二密钥因子之后，所述方法还包括：

所述第二设备加密并存储所述第二密钥因子。

6.一种协同密钥管理的装置，其特征在于，包括：

第一生成模块，用于第一设备随机生成对应的第一密钥因子；

第一计算模块，用于所述第一设备根据所述第一生成模块生成的第一密钥因子计算对应的第一公钥因子；

第一发送模块，用于所述第一设备将所述第一计算模块计算的第一公钥因子发送至第二设备，以使所述第二设备根据所述接收到的所述第一设备发送的第一公钥因子与第二密钥因子，计算得到用户公钥，所述用户公钥与所述第一设备计算得到的所述用户公钥一致；

第一接收模块，用于所述第一设备接收所述第二设备发送的第二公钥因子；

第二计算模块，用于所述第一设备根据所述第一生成模块生成的第一密钥因子与所述第一接收模块接收的第二公钥因子计算得到用户公钥，所述用户公钥对应于所述第二设备计算得到的所述用户公钥一致。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一存储模块，用于在所述第一生成模块随机生成对应的第一密钥因子之后，加密并存储所述第一密钥因子。