[发明专利]密钥交换方法、装置和存储介质、计算装置

说明书

本申请提供了一种密钥交换方法、装置和存储介质、计算装置，涉及信息安全技术领域。该方法包括：接收对端设备发送的R_B；若确定R_B满足椭圆曲线方程，则基于r_A、R_B、d_A、P_B计算Q_A；若确定Q_A满足椭圆曲线方程，则根据KDF密钥派生函数以及指定参数生成共享密钥K_A，其中，指定参数中除Q_A对应的坐标(x_A，y_A)外其它用于计算共享密钥的参数与对端设备相同。这样，密钥交换双方执行步骤相同且算法简单，对于密钥交换的双方来说便捷高效。而且信息传递只有一次，节省由于多次信息交互导致的处理资源消耗，能够提高协商密钥的效率。此外，在传输过程中，即使截获到R_B，也无法求得共享密钥，从而保证了共享密钥的安全。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种密钥交换方法、装置和存储介质、计算装置。

背景技术

公钥密码的诞生成为密码学上革命性的事件，其解决了传统对称密码难以解决的密钥交换协议问题。目前，公钥密码主要有RSA、ECC/SM2、IBC/SM9等，相应地，也出现了诸多密钥交换算法，例如，基于RSA的DH(Diffie-Hellman)密钥交换算法、基于ECC的国密版的SM2密钥交换算法等。

RSA和ECC的密钥交换算法中密钥交换双方，执行的操作通常相同，但是SM2密钥交换标准算法双方执行的步骤不对称，且算法设计复杂，这对于密钥交换的双方来说不方便，且影响实现效率。并且，双方交互繁琐，信息传递次数较多，也不利于保护共享密钥。

发明内容

本申请实施例提供了一种密钥交换方法、装置和存储介质、计算装置。

第一方面，本申请实施例提供了一种密钥交换方法，该方法包括：

接收对端设备发送的R_B；其中，R_B＝[r_B]G，r_B为对端设备产生的随机数，r_B∈[1,n-1]，G是椭圆曲线的基点，n为基点G的阶且n为素数；

若确定R_B满足椭圆曲线方程，则基于r_A、R_B、d_A、P_B计算Q_A，其中，r_A为本侧设备产生的随机数，d_A为本侧设备的私钥，P_B为对端设备的公钥；

若确定Q_A满足椭圆曲线方程，则根据KDF密钥派生函数以及指定参数生成共享密钥K_A，其中，指定参数中除Q_A对应的坐标(x_A，y_A)外其它用于计算共享密钥的参数与对端设备相同。

进一步地，接收对端设备发送的R_B之前，所述方法还包括：

随机产生随机数r_A；其中，r_A∈[1,n-1]，n为基点G的阶且n为素数；

计算R_A；其中，R_A＝[r_A]G，G是椭圆曲线的基点；

将计算得到的R_A发送给所述对端设备，以使对端设备根据R_A执行如下操作：