[发明专利]密钥协商方法、云服务器、设备、存储介质以及系统

说明书

本发明公开了一种密钥协商方法，包括以下步骤：云服务器在接收到设备发送的密钥协商请求报文后，根据所述密钥协商请求报文获取并保存第一随机数；所述云服务器生成第二随机数，并根据所述第二随机数生成第一密钥校验值；根据所述第一密钥校验值生成密钥协商响应报文，将所述密钥协商响应报文返回至所述设备；根据所述第二随机数以及所述第一随机数生成所述云服务器与所述设备之间的会话密钥。本发明还公开了一种云服务器、设备、计算机可读存储介质以及密钥协商系统。本发明提高了云服务器与设备之间会话密钥的安全性，进而增强了云服务器与设备之间通信的安全性。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种密钥协商方法、云服务器、设备、计算机可读存储介质以及密钥协商系统。

背景技术

随着信息技术的不断发展，智能设备广泛应用于生活中，比如用户通过终端向智能设备发送指令，以实现对智能设备的控制。现有的设备与云服务器一般通过固定的密钥进行通信，但是这种方式安全性较低，比如密钥一旦泄露，整个安全体系崩溃。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种密钥协商方法、云服务器、设备、计算机可读存储介质以及密钥协商系统，旨在提高云服务器与设备之间会话密钥的安全性，进而增强了云服务器与设备之间通信的安全性。

为实现上述目的，本发明提供一种密钥协商方法，所述密钥协商方法包括以下步骤：

云服务器在接收到设备发送的密钥协商请求报文后，根据所述密钥协商请求报文获取并保存第一随机数；

所述云服务器生成第二随机数，并根据所述第二随机数生成第一密钥校验值；

根据所述第一密钥校验值生成密钥协商响应报文，将所述密钥协商响应报文返回至所述设备，以供所述设备在接收到所述密钥协商响应报文时，根据所述密钥协商响应报文获取所述第二随机数，并根据所述第二随机数生成第二密钥校验值，在所述第二密钥校验值与所述第一密钥校验值一致时，则保存所述第二随机数；

根据所述第二随机数以及所述第一随机数生成所述云服务器与所述设备之间的会话密钥。

优选地，所述根据所述密钥协商请求报文获取并保存第一随机数的步骤包括：

所述云服务器根据所述密钥协商请求报文获取第一密文数据，通过云服务器私钥解密所述第一密文数据，得到并保存所述第一随机数，其中，所述设备生成所述第一随机数，通过云服务器公钥加密所述第一随机数得到所述第一密文数据，并根据所述第一密文数据生成所述密钥协商请求报文发送至所述云服务器。

优选地，所述云服务器根据所述密钥协商请求报文获取第一密文数据的步骤之前，还包括：

所述云服务器在接收到所述设备发送的随机数请求时，则生成第三随机数，并将所述第三随机数返回至所述设备，其中，所述设备在接收到所述第三随机数时，利用设备私钥对所述第三随机数进行加密得到签名数据，并根据所述签名数据、设备公钥以及所述第一密文数据生成密钥协商请求报文并发送至所述云服务器；

所述云服务器从所述密钥协商请求报文中获取所述设备公钥以及所述签名数据，并利用所述设备公钥对所述签名数据进行解密得到第四随机数；

在所述第四随机数与所述第三随机数一致时，则执行所述云服务器根据所述密钥协商请求报文获取第一密文数据的步骤。

优选地，所述根据所述第二随机数生成第一密钥校验值的步骤包括：

根据所述第二随机数以及所述第一随机数对预定字节进行加密，得到加密结果；

将所述加密结果的预设字节作为所述第一密钥校验值。