[发明专利]一种协同密钥管理的方法、装置及系统

摘要

本发明实施例公开了一种协同密钥管理的方法，包括：第一设备随机生成对应的第一密钥因子，并根据第一密钥因子计算对应的第一公钥因子，将第一公钥因子发送至第二设备，第一设备接收第二设备发送的第二公钥因子，再根据第一密钥因子与第二公钥因子计算得到用户公钥，且该用户公钥与所述第二设备计算得到的所述用户公钥一致。本发明实施例可以将密钥拆分为两个独立的部分，分别托管在不同的实体中，只有当双方协同时，才能使用该密钥进行运算。在托管的过程中，双方的密钥不会通过网络传递给对方或第三方，因此能够降低设备受到攻击或内部人员作弊时带来的安全问题。

主权项

1.一种协同密钥管理的方法，其特征在于，所述方法应用于协同密钥管理系统，所述协同密钥管理系统包括第一设备和第二设备，所述第一设备用于生成并存储第一密钥因子，所述第二设备用于生成并存储第二密钥因子，所述方法包括：所述第一设备随机生成对应的所述第一密钥因子；所述第一设备根据所述第一密钥因子计算对应的第一公钥因子；所述第一设备将所述第一公钥因子发送至第二设备；所述第一设备接收所述第二设备发送的第二公钥因子；所述第一设备根据所述第一密钥因子与所述第二公钥因子计算得到用户公钥，所述用户公钥与所述第二设备计算得到的所述用户公钥一致，其中，所述用户公钥对应于所述第一密钥因子与所述第二密钥因子；所述第一设备将所述第一公钥因子发送至第二设备之后，所述方法还包括：所述第二设备根据所述接收到的所述第一设备发送的第一公钥因子与第二密钥因子，计算得到用户公钥，所述用户公钥与所述第一设备计算得到的所述用户公钥一致。