[发明专利]一种受控密钥协商的方法及系统

权利要求书

1.一种受控密钥协商的方法，其特征在于，包括：

步骤a、第一用户设备接收密钥生成设备发送的加密主公钥以及第一用户设备第一加密私钥；接收第二用户设备发送的第二用户设备标识，根据所述第二用户设备标识以及所述加密主公钥生成第二用户设备第一加密公钥；

步骤b、所述第一用户设备接收所述第二用户设备发送的第二用户设备第二加密公钥，判断所述第二用户设备第二加密公钥是否满足第一预设条件，如果是，执行步骤c；否则，密钥协商失败，结束；

步骤c、所述第一用户设备生成第一随机数，根据所述第一随机数和所述第二用户设备第一加密公钥生成第一用户设备第二加密公钥；

步骤d、所述第一用户设备根据所述第一用户设备第二加密公钥、所述第二用户设备第二加密公钥、所述第一用户设备第一加密私钥、所述加密主公钥以及所述第一随机数生成第一校验值以及协商密钥；

步骤e、所述第一用户设备接收所述第二用户设备发送的第二校验值，判断所述第一校验值是否等于所述第二校验值，如果是，密钥协商成功；否则，密钥协商失败，结束。

2.如权利要求1所述的方法，其特征在于，所述步骤a还包括：

所述第一用户设备接收所述密钥生成设备发送的系统参数。

3.如权利要求2所述的方法，其特征在于，所述第一用户设备接收所述密钥生成设备发送的系统参数具体为：

所述第一用户设备接收所述密钥生成设备发送的第一参数、第二参数以及第三参数。

4.如权利要求1所述的方法，其特征在于，还包括：

所述第二用户设备从密钥生成设备接收系统参数、加密主公钥、私钥生成函数标识，和第二用户设备第一加密私钥。

5.如权利要求4所述的方法，其特征在于，所述第二用户设备从密钥生成设备接收系统参数具体为：

所述第二用户设备接收所述密钥生成设备发送的第一参数、第二参数以及第三参数。

6.如权利要求3所述的方法，其特征在于，所述步骤a中根据所述第二用户设备标识以及所述加密主公钥生成第二用户设备第一加密公钥具体包括：

第一用户设备接收所述第二用户设备标识，根据所述第二用户设备标识、私钥生成函数标识、所述加密主公钥和第二参数生成所述第二用户设备第一加密公钥。

7.如权利要求1所述的方法，其特征在于，所述步骤b中所述判断所述第二用户设备第二加密公钥是否满足第一预设条件具体为：

判断所述第二用户设备第二加密公钥是否属于第一循环群，如果是，则所述第二用户设备第二加密公钥满足第一预设条件，执行步骤c；否则，所述第二用户设备第二加密公钥不满足第一预设条件，密钥协商失败，结束。

8.如权利要求1所述的方法，其特征在于，所述步骤c具体包括：

所述第一用户设备生成所述第一随机数作为第一用户设备第二加密私钥，根据所述第一用户设备第二加密私钥和所述第二用户设备第一加密公钥生成所述第一用户设备第二加密公钥，发送所述第一用户设备第二加密公钥给所述第二用户设备。

9.如权利要求3所述的方法，其特征在于，所述步骤d具体包括：

步骤d-1、所述第一用户设备根据所述加密主公钥、所述第三参数以及所述第一用户设备第二加密私钥生成第四变量；根据所述第二用户设备第二加密公钥和所述第一用户设备第一加密私钥生成第五变量；根据所述第五变量和所述第一用户设备第二加密私钥生成第六变量；

步骤d-2、所述第一用户设备根据所述第四变量、所述第五变量以及所述第六变量计算得到所述第一校验值、第三校验值以及所述协商密钥，发送所述协商密钥给所述第二用户设备。