[发明专利]一种在线密钥交换方法及系统

权利要求书

1.一种在线密钥交换方法，应用于互联网中的客户端和服务端，其特征在于，包括：

所述客户端和服务端进行初始化，分别得到交换密钥；

所述客户端和服务端进行首次交易时，交易发起者产生交易密钥；

所述交换密钥对所述交易密钥进行加密，并发给交易接收者；

所述交易发起者和所述交易接收者通过所述交换密钥对所述交易密钥解密，并确认所述交易密钥合法性。

2.根据权利要求1所述的方法，其特征在于，所述客户端和服务端进行初始化，分别得到交换密钥，具体包括：

所述客户端和服务端进行初始化时，CA系统产生数个零散值，分配给所述客户端和服务端；

所述客户端和服务端分别对所述数个零散值进行合成，分别得到交换密钥，并通过本地加密主密钥进行加密。

3.根据权利要求2所述的方法，其特征在于，CA系统产生数个零散值，分配给所述客户端和服务端，具体包括：

CA系统产生三个零散值，每个零散值分别分配给所述客户端的三个管理人员和所述服务端的三个管理人员。

4.根据权利要求3所述的方法，其特征在于，所述服务端和客户端分别对所述数个零散值进行合成具体包括：

所述客户端的三个管理人员对所述零散值输入到所述客户端中，所述客户端根据合成算法，得到交换密钥；

所述服务端的三个管理人员对所述零散值输入到所述服务端中，所述服务端根据合成算法，得到与所述客户端一致的交换密钥。

5.根据权利要求1所述的方法，其特征在于在所述交易发起者和所述交易接受者通过所述交换密钥对所述交易密钥解密，并确认所述交易密钥合法后还包括：

所述交易发起者和所述交易接收者通过交易密钥对所述交易内容进行加密，并根据规则定时更新所述交易密钥。

6.一种在线密钥交换系统，包括互联网中的客户端和服务端，其特征在于：

所述客户端和服务端均包括存储器，用于存储程序指令；

所述客户端和服务端均包括处理器，用于执行所述程序指令，以执行以下步骤：

所述客户端和所述服务端进行初始化，分别得到交换密钥；

所述客户端和所述服务端进行首次交易时，交易发起者产生交易密钥；

所述交换密钥对所述交易密钥进行加密，并发给交易接收者；

所述交易发起者和所述交易接收者通过所述交换密钥对所述交易密钥解密，并确认所述交易密钥合法性。

7.根据权利要求6所述的系统，其特征在于所述客户端和服务端进行初始化，分别得到交换密钥，具体包括：

所述客户端和服务端进行初始化时，CA系统产生数个零散值，分配给所述客户端和服务端；

所述客户端和服务端分别对所述数个零散值进行合成，分别得到交换密钥，并通过本地加密主密钥进行加密。

8.根据权利要求7所述的系统，其特征在于，CA系统产生数个零散值，分配给所述客户端和服务端，

具体包括：CA系统产生三个零散值，每个零散值分别分配给所述客户端的三个管理人员和所述服务端的三个管理人员。

9.根据权利要求8所述的系统，其特征在于所述服务端和客户端分别对所述数个零散值进行合成具体包括：

所述客户端的三个管理人员对所述零散值输入到所述客户端中，所述客户端根据合成算法，得到交换密钥；

所述服务端的三个管理人员对所述零散值输入到所述服务端中，所述服务端根据合成算法，得到与所述客户端一致的交换密钥。

10.根据权利要求6所述的系统，其特征在于在所述交易发起者和所述交易接受者通过所述交换密钥对所述交易密钥解密，并确认所述交易密钥合法后还包括：

所述交易发起者和所述交易接收者通过交易密钥对所述交易内容进行加密，并根据规则定时更新所述交易密钥。