[发明专利]密钥迁移方法和装置

权利要求书

1.一种密钥迁移方法，其特征在于，所述方法应用于包含有第一客户端设备、第二客户端设备和服务器的系统中，其中，所述第二客户端设备保存有第二密钥分量，所述服务器保存有第一密钥分量，所述方法包括：

所述第一客户端设备发起密钥迁移请求，并通过重加密系统生成第一公钥和第一私钥；

所述第二客户端设备响应所述密钥迁移请求，通过重加密系统生成第二公钥和第二私钥；

所述第二客户端设备获取所述第一公钥，并根据所述第二公钥和所述第二密钥分量，生成第一密文数据；根据所述第一公钥和所述第二私钥，生成重加密密钥；

所述第二客户端设备将所述第一密文数据和所述重加密密钥发送至服务器；

所述服务器根据所述第一密文数据和所述重加密密钥，进行预设的重加密运算，得到第二密文数据；并将所述第二密文数据发送至第一客户端设备；

所述第一客户端设备利用所述第一私钥对所述第二密文数据进行解密处理，得到所述第二密钥分量。

2.根据权利要求1所述的方法，其特征在于，在所述第一客户端设备利用所述第一私钥对所述第二密文数据进行解密处理，得到所述第二密钥分量后，所述方法还包括：

所述第一客户端设备向所述第二客户端设备发送第二密钥分量的确收信息；

所述第二客户端设备响应所述确收信息，销毁保存于第二客户端设备本地的第二密钥分量。

3.根据权利要求1所述的方法，其特征在于，在所述第一客户端设备发起密钥迁移请求前，所述方法还包括：

所述第一客户端设备接收密钥迁移指令；

所述第一客户端设备响应所述密钥迁移指令，对登录第一客户端设备的账户的身份信息进行验证，在验证登录第一客户端设备的账户的身份信息与第二客户端设备上的账户的身份信息匹配的情况下，发起所述密钥迁移请求。

4.一种密钥迁移方法，其特征在于，所述方法应用于第二客户端设备，所述第二客户端设备保存有第二密钥分量，所述方法包括：

接收第一客户端设备发起的密钥迁移请求，其中，登录所述第一客户端设备的账户的身份信息与所述第二客户端设备上的账户的身份信息匹配；

响应所述密钥迁移请求，通过重加密系统生成第二公钥和第二私钥，并获取第一客户端设备生成的第一公钥，其中，所述第一客户端设备通过重加密系统生成第一公钥和第一私钥；

根据所述第二公钥和所述第二密钥分量，生成第一密文数据；并根据所述第一公钥和所述第二私钥，生成重加密密钥；

将所述第一密文数据和所述重加密密钥发送至服务器，其中，所述服务器用于根据所述第一密文数据和所述重加密密钥生成第二密文数据，并将所述第二密文数据发送至第一客户端设备；所述第一客户端设备用于利用所述第一私钥对所述第二密文数据进行解密处理，得到所述第二密钥分量。

5.根据权利要求4所述的方法，其特征在于，在将所述第一密文数据和所述重加密密钥发送至服务器后，所述方法还包括：

接收第一客户端发送的第二密钥分量的确收信息，其中，所述第一客户端设备在得到所述第二密钥分量的情况下，生成所述确收信息；

响应所述确收信息，销毁所保存的第二密钥分量。

6.根据权利要求4所述的方法，其特征在于，获取第一客户端设备生成的第一公钥，包括：

获取第一客户端设备生成的预设二维码；

解析所述预设二维码，得到所述第一公钥。