[发明专利]一种安全通信的方法、计算设备及非暂态计算机可读存储介质

摘要

本申请一般描述了与用于安全通信的共享秘密标识有关的技术。在一些示例中，设备可以交换诸如文件去重散列的散列，从而标识匹配散列。标识的匹配散列代表了可用作对设备之间的后续安全通信进行加密和/或解密的共享秘密的共享数据项。每个设备从其相应的安全存储器中取回共享的数据项并且可以使用共享数据项对后续安全通信进行加密和/或解密。窃听者可以观察散列交换，但是在对共享数据项没有访问权的情况下不能对安全通信进行解密，因为散列可有效地非可逆。

主权项

1.一种安全通信方法，包括：通过计算设备标识用于与通信目标的安全通信会话的共享秘密，其中标识所述共享秘密包括：通过所述计算设备将存储在所述计算设备能访问的安全存储器位置上的数据项的散列发送到所述通信目标；以及通过所述计算设备，从所述通信目标接收由所述计算设备发送的所述散列中的标识的散列，其中所述标识的散列包括由所述通信目标通过对由所述计算设备发送的散列和存储在所述通信目标能访问的安全存储器位置上的数据项的散列进行比较而标识的匹配散列，其中所述标识的散列因此表明所述计算设备和所述通信目标分别对与所述计算设备和所述通信目标分别能访问的安全存储器位置上的标识的散列对应的相同的数据项具有访问权，并且所述相同的数据项在所述计算设备处被标识为所述共享秘密；以及通过所述计算设备，利用与所述标识的散列对应的所述相同的数据项作为所述共享秘密来对与所述通信目标的所述安全通信会话中的后续通信进行加密或解密。