[发明专利]会话密钥传输方法、设备及计算机可读存储介质

说明书

本发明实施例提供一种会话密钥传输方法、设备及计算机可读存储介质。本发明实施例当该用户节点生成该用户节点与该第一ISP节点通信所需的会话密钥时，该用户节点采用该第一ISP节点的公钥对该会话密钥进行加密，并将加密后的会话密钥发送给第一ISP节点，使得该第一ISP节点可以获取到该会话密钥，从而使得该用户节点和该第一ISP节点之间拥有相同的会话密钥，而除了该用户节点和该第一ISP节点之外的其他节点无法获取到该会话密钥，从而提高了该用户节点和该第一ISP节点之间通信的安全性。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种会话密钥传输方法、设备及计算机可读存储介质。

背景技术

随着智能终端的发展，用户可以在智能终端上安装各种不同的应用程序(Application，APP)，不同的APP可以给用户提供不同的服务。

但是，用户在智能终端上安装APP时，需要在该APP对应的互联网服务提供商(Internet Service Provider，ISP)服务器上进行注册，由于不同APP的互联网服务提供商不同，因此，用户需要在不同的ISP服务器上进行注册。随着用户在智能终端上安装的APP数量不断增多，如果用户在不同的ISP服务器上注册的用户名和密码均一样，很容易导致用户名和密码泄露。如果用户在不同的ISP服务器上注册的用户名和密码不一样，又会导致用户很难记住各个APP对应的用户名和密码。为了解决该问题，现有技术提出了通过大型ISP节点，例如，Facebook、Twiter、微信、支付宝等构建联盟区块链，当用户在某一个大型ISP节点中注册过用户名和密码后，该大型ISP节点即可为该联盟区块链中的其他ISP节点，例如，小型ISP节点提供该用户的用户名和密码的查询服务。

现有技术中，用户节点和小型ISP节点进行通信时，用户节点和小型ISP节点之间需要有一个会话密钥，如果该用户节点是区块链网络中的在线节点，则该用户节点在生成会话密钥后，可以从该区块链网络的区块链账本中查询到该小型ISP节点的公钥，采用该公钥对该会话密钥进行加密，并将加密后的会话密钥发送给小型ISP节点，这样将只有该用户节点和小型ISP节点拥有该会话密钥。但是，如果该用户节点不具有接入区块链的能力，即该用户节点不是该区块链网络中的在线节点时，该用户节点将无法获取到该小型ISP节点的公钥，从而无法保证会话密钥的安全传输。如果由该小型ISP节点给该用户节点主动提供该小型ISP节点的公钥，又有可能会导致该公钥被恶意的中间节点篡改，从而导致小型ISP节点和该用户节点之间通信的安全性较低。

发明内容

本发明实施例提供一种会话密钥传输方法、设备及计算机可读存储介质，以提高该用户节点和该第一ISP节点之间通信的安全性。

第一方面，本发明实施例提供一种会话密钥传输方法，包括：

第一互联网服务提供商ISP节点接收用户节点发送的登录请求，所述登录请求包括所述用户节点的标识信息，所述用户节点未在所述第一ISP节点中注册过；

所述第一ISP节点将所述用户节点的标识信息和所述第一ISP节点的公钥发送给区块链网络中的第二ISP节点，所述用户节点在所述第二ISP节点中注册过；

所述第一ISP节点接收所述第二ISP节点发送的第一信息，所述第一信息是所述第二ISP节点采用所述第二ISP节点和所述用户节点之间的共享密钥对所述第一ISP节点的公钥进行加密，得到第一加密信息，并采用所述第二ISP节点的私钥对所述第一加密信息进行签名后得到的信息；

所述第一ISP节点根据所述第二ISP节点的公钥，对所述第一信息中所述第二ISP节点的私钥签名进行验证；

当所述第一ISP节点对所述第二ISP节点的私钥签名验证通过后，将所述第一加密信息通过短信息方式或IP地址的点对点P2P方式发送给所述用户节点；