[发明专利]一种基于拉斯维加斯ELGamal加密的OPC UA秘钥交换方法

摘要

本发明请求保护一种基于拉斯维加斯ELGamal加密的OPC UA秘钥交换方法，涉及工业数据通信，信息安全。该方法主要应用于OPC UA客户端和服务器之间安全交换秘钥信息。该方法根据拉斯维加斯随机算法产出一个随机数，用这个随机数作为ELGamal加密算法中循环群G的一个生成元，通过OPC UA客户端和服务器之间完成安全信道的建立，协商确定本轮通信的安全机制后再进行秘钥交换。该方法通过随机算法产生的随机数的方式提高了OPC UA系统之间的加密效率，并且通过设计严格的认证和通信流程以及非对称加密的特点保证秘钥在交换过程中的安全性，实现OPC UA之间的非对称加密通信，达到工业信息交换系统中要求得安全性和实时性。

主权项

1.一种基于拉斯维加斯ELGamal加密的OPC UA秘钥交换方法，其特征在于，通过拉斯维加斯生成随机数作为ELGamal盖莫尔加密的生成元g，再通过ELGamal盖莫尔加密算法对OPC UA客户端和OPC UA服务器之间进行信息加密，具体包括以下步骤：a.客户端向服务器发送通信请求；b.服务器回应客服端的请求，验证客服端是否可信，若可信，利用改进的ELGamal算法产生公/私钥对，改进在于：ELGamal加密的生成元g采用拉斯维加斯生成的随机数；c.服务器用DES算法对公钥进行加密，发送给客户端；d.客户端验证服务器是否可信，若可信，客户端利用服务器产生的ELGamal的公钥，对信息加密，回复服务端；e.服务器用自己的私钥进行解密，得到明文；f.服务器和客户端双方进行非对称加密通信。