[发明专利]会话密钥处理方法、设备及计算机可读存储介质

权利要求书

1.一种会话密钥处理方法，其特征在于，包括：

第一互联网服务提供商ISP节点接收用户节点发送的登录请求，所述登录请求包括所述用户节点对应的用户名；

所述第一ISP节点根据所述登录请求，生成第一随机数，并采用所述第一ISP节点的私钥对所述第一随机数和所述用户名进行签名；

所述第一ISP节点将签名后的所述第一随机数和所述用户名广播到区块链网络中，以请求获取所述用户节点在所述区块链网络中的第二ISP节点上的注册信息；

所述第一ISP节点接收所述用户节点发送的第一加密信息和所述第二ISP节点发送的第二加密信息，所述第一加密信息是所述用户节点对所述第一随机数进行加密得到的，所述第二加密信息是所述第二ISP节点对所述第一随机数进行加密得到的；

若所述第一加密信息和所述第二加密信息一致，则所述第一ISP节点确定为所述用户节点提供服务；

若所述第一ISP节点和所述用户节点之间的第一会话密钥是由所述用户节点或所述第二ISP节点生成的，则所述第一ISP节点通过所述第二ISP节点和所述区块链网络获取所述第一ISP节点和所述用户节点之间的第一会话密钥；

所述第一ISP节点通过短信息方式或IP地址的点对点P2P方式接收所述用户节点发送的第二随机数；

所述第一ISP节点根据所述第一会话密钥和所述第二随机数，生成第二会话密钥，所述第二会话密钥用于所述第一ISP节点和所述用户节点进行通信。

2.根据权利要求1所述的方法，其特征在于，所述第一ISP节点通过短信息方式或IP地址的点对点P2P方式接收所述用户节点发送的第二随机数，包括：

所述第一ISP节点通过短信息方式或IP地址的点对点P2P方式接收所述用户节点发送的、采用所述第一ISP节点的公钥加密后的第二随机数；

所述第一ISP节点采用所述第一ISP节点的私钥对所述加密后的第二随机数进行解码，得到所述第二随机数。

3.根据权利要求1或2所述的方法，其特征在于，所述第一ISP节点通过所述第二ISP节点和所述区块链网络获取所述第一ISP节点和所述用户节点之间的第一会话密钥，包括：

所述第一ISP节点接收所述第二ISP节点在所述区块链网络中广播的第一信息，所述第一信息是所述第二ISP节点采用所述第一ISP节点的公钥对所述第一会话密钥进行加密，再采用所述第二ISP节点的私钥对加密后的所述第一会话密钥进行签名后生成的信息；

若所述第一ISP节点对所述第二ISP节点的私钥签名验证通过，则所述第一ISP节点采用所述第一ISP节点的私钥对所述加密后的所述第一会话密钥进行解密，得到所述第一会话密钥。

4.根据权利要求1或2所述的方法，其特征在于，若所述第一ISP节点和所述用户节点之间的第一会话密钥是由所述第一ISP节点生成的，则所述方法还包括：

所述第一ISP节点采用所述第二ISP节点的公钥对所述第一会话密钥进行加密，得到第三加密信息，并采用所述第一ISP节点的私钥对所述第三加密信息进行签名，得到第二信息；

所述第一ISP节点通过广播的方式将所述第二信息发送给所述第二ISP节点，以使所述第二ISP节点从所述第二信息中获取所述第一会话密钥，并采用所述第二ISP节点和所述用户节点之间的共享密钥对所述第一会话密钥进行加密，得到第四加密信息，并采用所述第二ISP节点的私钥对所述第四加密信息进行签名，得到第三信息，并将所述第三信息发送给所述用户节点，使得所述用户节点从所述第三信息中获取所述第一会话密钥。