[发明专利]一种建立安全加密信道的方法及设备

权利要求书

1.一种建立安全加密信道的方法，其特征在于，包括：

第一设备与第二设备建立第一通信通道；

所述第一设备生成第一密钥和第一标识，所述第一标识和所述第一密钥唯一对应；具体的，所述第一设备选择第一私钥，利用与所述第二设备协商确定的密钥交换算法对所述第一私钥与所述密钥交换算法的公开内容进行运算得到所述第一密钥；

所述第一设备将所述第一密钥拆分为N个部分，N为大于等于2的正整数；

所述第一设备将所述第一密钥的X个部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的剩余部分通过其他通信通道发送至第二设备，X为小于N的正整数。

2.如权利要求1所述的方法，其特征在于，所述第一设备将所述第一密钥的X个部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的剩余部分通过其他通信通道发送至第二设备，包括：

在N为2时，所述第一设备将所述第一密钥的第一部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的第二部分通过第二通信通道发送至第二设备，所述第二通信通道与所述第一通信通道不同。

3.如权利要求2所述的方法，其特征在于，所述第一设备将所述第一密钥的第一部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的第二部分通过第二通信通道发送至第二设备之后，还包括：

所述第一设备接收所述第二设备发送的第二密钥，所述第二密钥为所述第二设备基于自身选择的第二私钥，利用与所述第一设备协商确定的所述密钥交换算法对所述第二私钥与所述密钥交换算法的公开内容进行运算得到的；

所述第一设备利用所述第一私钥和所述第二密钥运算得到目标密钥；

所述第一设备利用所述目标密钥对发送至所述第二设备的通信内容进行加密。

4.如权利要求2所述的方法，其特征在于，所述第一设备将所述第一密钥的第一部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的第二部分通过第二通信通道发送至第二设备之前，还包括：

所述第一设备在所述第二设备获取到包括第一公钥、第一私钥的证书后，下载得到所述第一公钥。

5.如权利要求4所述的方法，其特征在于，所述第一设备将所述第一密钥的第一部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的第二部分通过第二通信通道发送至第二设备，包括：

所述第一设备将所述第一密钥的第一部分和第二部分利用所述第一公钥加密；

所述第一设备将加密后的第一部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和加密后的第二部分通过第二通信通道发送至第二设备。

6.如权利要求5所述的方法，其特征在于，所述第一设备将所述第一密钥的第一部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的第二部分通过第二通信通道发送至第二设备之后，还包括：

所述第一设备利用所述第一密钥对发送至所述第二设备的通信内容进行加密。

7.一种建立安全加密信道的方法，其特征在于，包括：

第二设备接收第一设备通过不同通信通道发送的部分密钥和对应的唯一标识；

所述第二设备将唯一标识相同的部分密钥拼接成第一密钥；

所述第二设备基于所述第一密钥对通信内容进行加密；具体的，所述第二设备基于自身选择的私钥和所述第一密钥运算得到目标密钥；所述第二设备利用所述目标密钥对发送至所述第一设备的通信内容进行加密。

8.如权利要求7所述的方法，其特征在于，所述第二设备将唯一标识相同的部分密钥拼接成第一密钥，包括：

所述第二设备将唯一标识相同的部分密钥利用所述第二设备本地存储的私钥解密后，将所述部分密钥拼接成第一密钥。