[发明专利]会话密钥处理方法、设备及计算机可读存储介质

说明书

本发明实施例提供一种会话密钥处理方法、设备及计算机可读存储介质。本发明实施例通过用户节点未注册过的第一ISP节点通过区块链网络和该区块链网络中的第二ISP节点，获取该第一ISP节点和该用户节点之间的第一会话密钥，通过短信息方式或IP地址的点对点P2P方式接收用户节点发送的第二随机数，根据第一会话密钥和第二随机数，生成第二会话密钥，使得该第二会话密钥中包括随机数因素，并且只有第一ISP节点和用户节点能得到该第二会话密钥，区块链网络和该区块链网络中的第二ISP节点无法得到该第二会话密钥，当第一ISP节点和用户节点进行通信采用该第二会话密钥通信时，提高了第一ISP节点和用户节点之间通信的安全性。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种会话密钥处理方法、设备及计算机可读存储介质。

背景技术

随着智能终端的发展，用户可以在智能终端上安装各种不同的应用程序(Application，APP)，不同的APP可以给用户提供不同的服务。

但是，用户在智能终端上安装APP时，需要在该APP对应的互联网服务提供商(Internet Service Provider，ISP)服务器上进行注册，由于不同APP的互联网服务提供商不同，因此，用户需要在不同的ISP服务器上进行注册。随着用户在智能终端上安装的APP数量不断增多，如果用户在不同的ISP服务器上注册的用户名和密码均一样，很容易导致用户名和密码泄露。如果用户在不同的ISP服务器上注册的用户名和密码不一样，又会导致用户很难记住各个APP对应的用户名和密码。为了解决该问题，现有技术提出了通过大型ISP节点，例如，Facebook、Twiter、微信、支付宝等构建联盟区块链，当用户在某一个大型ISP节点中注册过用户名和密码后，该大型ISP节点即可为该联盟区块链中的其他ISP节点，例如，小型ISP节点提供该用户的用户名和密码的查询服务。

例如，大型ISP节点可以作为用户节点和小型ISP节点的中介，但是，大型ISP节点完全可以获取到用户节点和小型ISP节点之间的会话密钥，导致用户节点和小型ISP节点之间通信的安全性较低。

发明内容

本发明实施例提供一种会话密钥处理方法、设备及计算机可读存储介质，以提高第一ISP节点和用户节点之间通信的安全性。

第一方面，本发明实施例提供一种会话密钥处理方法，包括：

第一互联网服务提供商ISP节点接收用户节点发送的登录请求，所述登录请求包括所述用户节点对应的用户名；

所述第一ISP节点根据所述登录请求，生成第一随机数，并采用所述第一ISP节点的私钥对所述第一随机数和所述用户名进行签名；

所述第一ISP节点将签名后的所述第一随机数和所述用户名广播到区块链网络中，以请求获取所述用户节点在所述区块链网络中的第二ISP节点上的注册信息；

所述第一ISP节点接收所述用户节点发送的第一加密信息和所述第二ISP节点发送的第二加密信息，所述第一加密信息是所述用户节点对所述第一随机数进行加密得到的，所述第二加密信息是所述第二ISP节点对所述第一随机数进行加密得到的；

若所述第一加密信息和所述第二加密信息一致，则所述第一ISP节点确定为所述用户节点提供服务；

所述第一ISP节点通过所述第二ISP节点和所述区块链网络获取所述第一ISP节点和所述用户节点之间的第一会话密钥；

所述第一ISP节点通过短信息方式或IP地址的点对点P2P方式接收所述用户节点发送的第二随机数；

所述第一ISP节点根据所述第一会话密钥和所述第二随机数，生成第二会话密钥，所述第二会话密钥用于所述第一ISP节点和所述用户节点进行通信。

第二方面，本发明实施例提供一种第一互联网服务提供商ISP节点，包括：

存储器；