[发明专利]一种建立安全加密信道的方法及设备

说明书

本申请公开了一种建立安全加密信道的方法及设备，以抵御中间人攻击，并降低CA认证的必要性，该方法为，第一设备与第二设备建立第一通信通道；第一设备生成第一密钥和第一标识，第一标识和第一密钥唯一对应；将所述第一密钥拆分为N个部分；将所述第一密钥的X个部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的剩余部分通过其他通信通道发送至第二设备，X为小于N的正整数，这样，能够有效避免中间人攻击的问题，大幅提升密钥传输的安全性，而且降低了CA认证的必要性，避免CA认证的繁琐操作。

技术领域

本申请涉及通信技术领域，尤其涉及一种建立安全加密信道的方法及设备。

背景技术

目前，利用用户终端操作网上银行、进行电商交易、富媒体(Rich CommunicationSuit，RCS)通讯等场景越来越普遍，公共场所的Wi-Fi网络可能是恶意的，而恶意Wi-Fi网络对网络消息的监听和拦截将非常容易，即使安全Wi-Fi网络或运营商数据网络也存在网络消息被监听、拦截的可能。

例如，某用户登录某电商网站进行网上购物，完成交易的过程中，需要用户输入支付账号、密码等敏感信息，从用户操作的终端，到电商网站服务器或支付服务器间的网络是不可靠的，有可能被黑客监听、拦截，因而泄露账号、密码等信息，导致用户的经济损失。因此，用户终端与服务器之间需要协商得到一个用于加密的秘钥，对通信内容进行加密，目前在实际应用中，存在两种建立安全加密信道的方案，一种方案是采用密钥交换算法得到双方通信的密钥，用于对通信内容加密，这种密钥交换方案无法解决中间人攻击的问题，无法保证通信的安全性；另一种方案是采用公私钥及证书得到双方通信的密钥，用于对通信内容加密，这种方案中，通信的一方需要向权威的证书颁发中心(Certificate Authority，CA)申请证书，这需要支付一定费用，通常证书有一定有效期，需要定期更换，证书更新麻烦。

鉴于上述问题，亟需一种新的建立安全加密信道的方案，既能够抵御中间人攻击，还能够降低CA认证的必要性，以减少费用避免繁琐的问题。

发明内容

本申请实施例提供一种建立安全加密信道的方法及设备，以抵御中间人攻击，并降低CA认证的必要性。

本申请实施例提供的具体技术方案如下：

第一方面，本申请实施例提供一种建立安全加密信道的方法，包括：

第一设备与第二设备建立第一通信通道；

所述第一设备生成第一密钥和第一标识，所述第一标识和所述第一密钥唯一对应；

所述第一设备将所述第一密钥拆分为N个部分，N为大于等于2的正整数；

所述第一设备将所述第一密钥的X个部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的剩余部分通过其他通信通道发送至第二设备，X为小于N的正整数。

这样，由于第一设备与第二设备之间建立安全加密信道使用的第一密钥的各个部分可以通过至少两个通信通道进行传输，此时中间人攻击时需要同时监听所有的通信通道，难度大大增加，从而能够有效避免中间人攻击的问题，大幅提升密钥传输的安全性，而且降低了CA认证的必要性，避免CA认证的繁琐操作。

结合第一方面，一种可能的设计中，所述第一设备将所述第一密钥的X个部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的剩余部分通过其他通信通道发送至第二设备，包括：

在N为2时，所述第一设备将所述第一密钥的第一部分和所述第一标识通过所述第一通信通道发送至第二设备，并将所述第一标识和所述第一密钥的第二部分通过第二通信通道发送至第二设备，所述第二通信通道与所述第一通信通道不同。