[发明专利]一种在线密钥交换方法及系统

说明书

技术领域

本发明涉及互联网领域，尤其涉及一种在线密钥交换方法。本发明同时还涉及一种在线密钥交换系统。

背景技术

密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的参数。密钥分为对称密钥与非对称密钥。现在的社会越来越多的使用互联网进行企业的交易行为，而为了保障交易的隐私性和身份确权，在交易中经常会用到各种加密算法，而密钥则是加解密中的必要参数，需要用户慎重保管。

然而不管是使用对称算法还是非对称算法，用户持有的私钥很难进行有效的安全更新，一些证书直接使用很长(如99年)的有效期，从而降低了相关加密过程的安全级别。

发明内容

为了克服现有技术的不足，本发明的目的在于提供一种在线密钥交换方法，用以解决现有技术中密钥更换频率低，加密过程安全级别低的问题。

本发明的目的采用以下技术方案实现：

所述客户端和服务端进行初始化，分别得到交换密钥；

所述客户端和服务端进行首次交易时，交易发起者产生交易密钥；

所述交换密钥对所述交易密钥进行加密，并发给交易接收者；

所述交易发起者和所述交易接收者通过所述交换密钥对所述交易密钥解密，并确认所述交易密钥合法性。

优选的，所述客户端和服务端进行初始化，分别得到交换密钥，具体包括：

所述客户端和服务端进行初始化时，CA系统产生数个零散值，分配给所述客户端和服务端；

所述客户端和服务端分别对所述数个零散值进行合成，分别得到交换密钥，并通过本地加密主密钥进行加密。

优选的，CA系统产生数个零散值，分配给所述客户端和服务端，具体包括：

CA系统产生三个零散值，每个零散值分别分配给所述客户端的三个管理人员和所述服务端的三个管理人员。

优选的，所述服务端和客户端分别对所述数个零散值进行合成具体包括：

所述客户端的三个管理人员对所述零散值输入到所述客户端中，所述客户端根据合成算法，得到交换密钥；

所述服务端的三个管理人员对所述零散值输入到所述服务端中，所述服务端根据合成算法，得到与所述客户端一致的交换密钥。

优选的，在所述交易发起者和所述交易接受者通过所述交换密钥对所述交易密钥解密，并确认所述交易密钥合法后还包括：

所述交易发起者和所述交易接收者通过交易密钥对所述交易内容进行加密，并根据规则定时更新所述交易密钥。

同时本发明还提供了一种在线密钥交换系统，包括互联网中的客户端和服务端，其中：

所述客户端和服务端均包括存储器，用于存储程序指令；

所述客户端和服务端均包括处理器，用于执行所述程序指令，以执行以下步骤：

所述客户端和服务端进行初始化，分别得到交换密钥；

所述客户端和服务端进行首次交易时，交易发起者产生交易密钥；

所述交换密钥对所述交易密钥进行加密，并发给交易接收者；

所述交易发起者和所述交易接收者通过所述交换密钥对所述交易密钥解密，并确认所述交易密钥合法性。

优选的，所述客户端和服务端进行初始化，分别得到交换密钥，具体包括：

所述客户端和服务端进行初始化时，CA系统产生数个零散值，分配给所述客户端和服务端；

所述客户端和服务端分别对所述数个零散值进行合成，分别得到交换密钥，并通过本地加密主密钥进行加密。

优选的，CA系统产生数个零散值，分配给所述客户端和服务端，具体包括：

CA系统产生三个零散值，每个零散值分别分配给所述客户端的三个管理人员和所述服务端的三个管理人员。

优选的，所述服务端和客户端分别对所述数个零散值进行合成具体包括：

所述客户端的三个管理人员对所述零散值输入到所述客户端中，所述客户端根据合成算法，得到交换密钥；

所述服务端的三个管理人员对所述零散值输入到所述服务端中，所述服务端根据合成算法，得到与所述客户端一致的交换密钥。

优选的，在所述交易发起者和所述交易接受者通过所述交换密钥对所述交易密钥解密，并确认所述交易密钥合法后还包括：

所述交易发起者和所述交易接收者通过交易密钥对所述交易内容进行加密，并根据规则定时更新所述交易密钥。

相比现有技术，本发明的有益效果在于：解决现有技术中密钥更换频率低，加密过程安全级别低的问题。

附图说明

图1为本发明提出一种在线密钥交换方法的流程示意图；