[发明专利]基于SM2的秘钥交换方法、系统、电子设备及存储介质

权利要求书

1.一种基于SM2的秘钥交换方法，其特征在于，应用于第一电子设备，所述方法包括：

接收第二电子设备发送的随机信息；

接收参与秘钥交换的设备发送的秘钥信息；

根据所述随机信息、所述秘钥信息、所述第一电子设备的秘钥分片及预设的公钥生成第一秘钥分量，所述第一电子设备和所述第二电子设备具有相互独立的密钥分片以及共享的所述公钥；

根据所述第一秘钥分量生成论证信息，所述论证信息用于验证所述第一电子设备的身份；

将所述第一秘钥分量和所述论证信息发送至所述第二电子设备；

所述根据所述随机信息、所述秘钥信息、所述第一电子设备的秘钥分片及预设的公钥生成第一秘钥分量包括：

根据所述秘钥信息和所述随机信息生成整数类型的参数；

根据所述整数类型的参数、所述第一电子设备的秘钥分片、所述秘钥信息及所述公钥生成所述第一秘钥分量。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一秘钥分量生成论证信息包括：

通过与所述第二电子设备预先协商的零知识证明算法生成所述论证信息。

3.根据权利要求2所述的方法，其特征在于，所述零知识证明算法包括论证模型，所述通过与所述第二电子设备预先协商的零知识证明算法生成所述论证信息包括：

获取所述论证模型；

根据所述论证模型对所述第一秘钥分量进行计算，生成所述论证信息，其中，所述论证信息中包括待验证参数和验证参数。

4.根据权利要求1所述的方法，其特征在于，所述整数类型的参数包括所述随机信息的第一整数类型的参数和所述秘钥信息的第二整数类型的参数，所述根据所述随机信息、所述秘钥信息、所述第一电子设备的秘钥分片及预设的公钥生成第一秘钥分量包括：

根据所述第一整数类型的参数和所述第一电子设备的秘钥分片生成所述第一电子设备的私钥参数；

根据所述第二整数类型的参数、所述秘钥信息和所述公钥生成所述第一电子设备的公钥参数；

根据所述第一电子设备的私钥参数和所述第一电子设备的公钥参数生成所述第一秘钥分量。

5.一种基于SM2的秘钥交换方法，其特征在于，应用于第二电子设备，所述方法包括：

根据预设基点生成随机信息；

将所述随机信息发送至第一电子设备；

接收所述第一电子设备发送的第一秘钥分量和，与所述第一秘钥分量对应的论证信息，所述论证信息用于验证所述第一电子设备的身份；

根据所述论证信息对所述第一电子设备的身份进行验证；

若验证成功，则根据所述随机信息、所述秘钥信息及所述第一秘钥分量，生成参与秘钥交换的设备的秘钥；

根据所述随机信息、所述秘钥信息及所述第一秘钥分量，生成参与秘钥交换的设备的秘钥，包括：

根据所述秘钥信息和所述随机信息生成整数类型的参数；

根据所述整数类型的参数、所述第二电子设备的秘钥分片、所述秘钥信息及预设公钥，生成第二秘钥分量，所述第二电子设备和所述第一电子设备具有相互独立的密钥分片以及共享的所述公钥；

根据所述第二秘钥分量、所述第一秘钥分量、所述第一电子设备的杂凑值及所述参与秘钥交换的设备的杂凑值，生成所述参与秘钥交换的设备的秘钥。

6.根据权利要求5所述的方法，其特征在于，所述根据所述论证信息对所述第一电子设备的身份进行验证包括：

通过与所述第一电子设备预先协商的零知识证明算法进行验证。

7.根据权利要求6所述的方法，其特征在于，所述零知识证明算法包括论证模型，所述论证信息中包括待验证参数和验证参数，所述通过与所述第一电子设备预先协商的零知识证明算法进行验证包括：

获取所述论证模型；

根据所述论证模型对所述验证参数进行计算；

若计算的结果与所述待验证参数相同，则验证成功。