[发明专利]一种密钥配置方法和装置

权利要求书

1.一种密钥配置的方法，其特征在于，该方法包括：

第一设备通过安全媒介获取第二设备的公钥；

第一设备将用于得到共享密钥的信息发送给第二设备；

以便所述第二设备利用所述第二设备的私钥和所述用于得到共享密钥的信息得到共享密钥；

其中所述第一设备利用所述第一设备的私钥得到所述共享密钥；

其中，所述第一设备通过安全媒介获取第二设备的公钥包括：

所述第一设备通过扫描识别码的方式、通用串行总线USB的方式或者近场通信NFC的方式从第二设备获取第二设备的公钥；

所述用于得到共享密钥的信息具体为：所述第一设备的公钥；

所述第一设备利用所述第一设备的私钥得到所述共享密钥包括：所述第一设备利用第二设备的公钥和所述第一设备的私钥按照密钥交换算法生成共享密钥；

所述以便所述第二设备利用所述第二设备的私钥和所述用于得到共享密钥的信息得到共享密钥包括：以便所述第二设备利用所述第一设备的公钥以及所述第二设备的私钥按照所述密钥交换算法生成共享密钥；

所述第一设备在得到共享密钥后，利用共享密钥或者共享密钥的衍生密钥加密一个密码，将加密结果发送给所述第二设备；以便所述第二设备利用第二设备得到的共享密钥或者共享密钥的衍生密钥对接收到的加密结果进行解密，得到所述密码；该密码用于第一设备和第二设备的安全连接；或者，

所述第二设备在得到共享密钥后，利用共享密钥或者共享密钥的衍生密钥加密一个密码，将加密结果发送给所述第一设备；所述第一设备利用得到的共享密钥对接收到的加密结果进行解密，得到密码；该密码用于第一设备和第二设备之间的安全连接。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：所述第一设备和所述第二设备预定密钥交换算法；

所述第一设备和所述第二设备预定密钥交换算法包括：

所述第一设备和所述第二设备上预先配置有所述密钥交换算法所使用的参数；或者，

所述第一设备和所述第二设备接收第三方的配置设备发送的所述密钥交换算法所使用的参数。

3.根据权利要求1所述的方法，其特征在于，所述第一设备将用于得到共享密钥的信息发送给第二设备包括：

所述第一设备利用第二设备的公钥对所述第一设备的公钥进行加密后，将加密结果发送给所述第二设备；

以便所述第二设备对所述加密结果进行解密，得到所述第一设备的公钥。

4.根据权利要求1-3任一所述的方法，其特征在于，该方法还包括：

所述第一设备得到共享密钥后，利用共享密钥、共享密钥的衍生密钥或者与第二设备预先约定的明文中的至少一种生成第一验证值，将该第一验证值发送给第二设备；

以便第二设备利用所述第二设备得到的共享密钥、共享密钥的衍生密钥或者与第一设备预先约定的明文中的至少一种生成第二验证值，将生成的第二验证值与接收到的第一验证值进行比对，如果两者一致，则验证通过，在验证通过的情况下，所述第二设备利用所述共享密钥或共享密钥的衍生密钥与所述第一设备进行安全连接。

5.根据权利要求1-3任一所述的方法，其特征在于，该方法还包括：

第一设备接收所述第二设备发送的第一验证值，所述第一验证值是所述第二设备利用共享密钥、共享密钥的衍生密钥或者与第一设备预先约定的明文中的至少一种生成的验证值；

第一设备利用所述第一设备得到的共享密钥、共享密钥的衍生密钥或者与第二设备预先约定的明文中的至少一种生成第二验证值，将生成的第二验证值与接收到的第一验证值进行比对，如果两者一致，则验证通过，在验证通过的情况下，所述第一设备利用所述共享密钥或共享密钥的衍生密钥与所述第二设备进行安全连接。