[发明专利]一种基于协商密钥的数据处理方法

权利要求书

1.一种基于协商密钥的数据处理方法，其特征在于，包括：

手机安全模块获取用户身份识别卡的标识信息；

所述手机安全模块在获取到所述用户身份识别卡的标识信息后，根据预设的第一公钥计算算法以及所述用户身份识别卡的标识信息计算得到用户身份识别卡的公钥；

所述手机安全模块获取第一随机因子；

所述手机安全模块在获取到所述第一随机因子后，根据所述用户身份识别卡的公钥对所述第一随机因子进行加密计算，获得第一密文信息；

所述手机安全模块在获得所述第一密文信息后，将所述第一密文信息发送至用户身份识别卡；

所述用户身份识别卡在接收到所述第一密文信息后，根据预设的用户身份识别卡的私钥对所述第一密文信息进行解密，获得所述第一随机因子；

所述用户身份识别卡获取所述手机安全模块的标识信息；

所述用户身份识别卡在获取到所述手机安全模块的标识信息后，根据预设的第二公钥计算算法以及所述手机安全模块的标识信息计算得到手机安全模块的公钥；

所述用户身份识别卡获取第二随机因子，并根据所述第一随机因子和/或所述第二随机因子生成所述用户身份识别卡端的协商密钥；

所述用户身份识别卡在获取到所述第二随机因子后，根据所述手机安全模块的公钥对所述第二随机因子进行加密计算，获得第二密文信息；

所述用户身份识别卡在获得所述第二密文信息后，将所述第二密文信息发送至手机安全模块；

所述手机安全模块在接收到所述第二密文信息后，根据预设的手机安全模块的私钥对所述第二密文信息进行解密，获得所述第二随机因子，并在获得所述第二随机因子后，根据所述第一随机因子和/或所述第二随机因子生成所述手机安全模块端的协商密钥；

所述手机安全模块与所述用户身份识别卡之间通过所述手机安全模块端的协商密钥以及所述用户身份识别卡端的协商密钥进行信息的安全传输。

2.一种基于协商密钥的数据处理方法，其特征在于，包括：

用户身份识别卡获取手机安全模块的标识信息；

所述用户身份识别卡在获取到所述手机安全模块的标识信息后，根据预设的第一公钥计算算法以及所述手机安全模块的标识信息计算得到手机安全模块的公钥；

所述用户身份识别卡获取第一随机因子；

所述用户身份识别卡在获取到所述第一随机因子后，根据所述手机安全模块的公钥对所述第一随机因子进行加密计算，获得第一密文信息；

所述用户身份识别卡在获得所述第一密文信息后，将所述第一密文信息发送至手机安全模块；

所述手机安全模块在接收到所述第一密文信息后，根据预设的手机安全模块的私钥对所述第一密文信息进行解密，获得所述第一随机因子；

所述手机安全模块获取所述用户身份识别卡的标识信息；

所述手机安全模块在获取到所述用户身份识别卡的标识信息后，根据预设的第二公钥计算算法以及所述用户身份识别卡的标识信息计算得到用户身份识别卡的公钥；

所述手机安全模块获取第二随机因子，并根据所述第一随机因子和/或所述第二随机因子生成所述手机安全模块端的协商密钥；

所述手机安全模块在获取到所述第二随机因子后，根据所述用户身份识别卡的公钥对所述第二随机因子进行加密计算，获得第二密文信息；

所述手机安全模块在获得所述第二密文信息后，将所述第二密文信息发送至用户身份识别卡；

所述用户身份识别卡在接收到所述第二密文信息后，根据预设的用户身份识别卡的私钥对所述第二密文信息进行解密，获得所述第二随机因子，并在获得所述第二随机因子后，根据所述第一随机因子和/或所述第二随机因子生成所述用户身份识别卡端的协商密钥；

所述手机安全模块与所述用户身份识别卡之间通过所述手机安全模块端的协商密钥以及所述用户身份识别卡端的协商密钥进行信息的安全传输。