[发明专利]一种基于协商密钥的数据处理方法

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于协商密钥的数据处理方法。

背景技术

随着网络的迅速发展给人们带来的极大便利，人们越来越依赖于网络进行各种活动，例如网络文件的传输、网上银行交易均已逐渐成为人们生活、工作中不可缺少的一部分。由于网络毕竟是一个虚拟的环境，存在着太多不安全的因素，而在网络环境中必然会进行数据交互的网络活动，尤其是像网上银行业务和机密信息的传输这样的网络活动，对网络的安全提出了很高的要求，因此人们开始大力发展网络信息安全技术。

然而，随着现今手机技术的飞速发展，手机终端越来越多的被用来替代计算机使用，但现今并没有一种手机终端能够安全执行网上银行业务和/或机密信息传输的解决方案。

发明内容

本发明旨在解决手机终端无法安全执行网上银行业务和/或机密信息传输的问题。

本发明的主要目的在于提供一种基于协商密钥的数据处理方法。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种基于协商密钥的数据处理方法，包括：

手机安全模块获取所述用户身份识别卡的标识信息；

所述手机安全模块在获取到所述用户身份识别卡的标识信息后，根据预设的第一公钥计算算法以及所述用户身份识别卡的标识信息计算得到用户身份识别卡的公钥；

所述手机安全模块获取第一随机因子；

所述手机安全模块在获取到所述第一随机因子后，根据所述用户身份识别卡的公钥对所述第一随机因子进行加密计算，获得第一密文信息；

所述手机安全模块在获得所述第一密文信息后，将所述第一密文信息发送至用户身份识别卡；

所述用户身份识别卡在接收到所述第一密文信息后，根据用户身份识别卡的私钥对所述第一密文信息进行解密，获得所述第一随机因子；

所述用户身份识别卡获取所述手机安全模块的标识信息；

所述用户身份识别卡在获取到所述手机安全模块的标识信息后，根据预设的第二公钥计算算法以及所述手机安全模块的标识信息计算得到手机安全模块的公钥；

所述用户身份识别卡获取第二随机因子，并根据所述第一随机因子和/或所述第二随机因子生成所述用户身份识别卡端的协商密钥；

所述用户身份识别卡在获取到所述第二随机因子后，根据所述手机安全模块的公钥对所述第二随机因子进行加密计算，获得第二密文信息；

所述用户身份识别卡在获得所述第二密文信息后，将所述第二密文信息发送至手机安全模块；

所述手机安全模块在接收到所述第二密文信息后，根据手机安全模块的私钥对所述第二密文信息进行解密，获得所述第二随机因子，并在获得所述第二随机因子后，根据所述第一随机因子和/或所述第二随机因子生成所述手机安全模块端的协商密钥；

所述手机安全模块与所述用户身份识别卡之间通过所述手机安全模块端的协商密钥以及所述用户身份识别卡端的协商密钥进行信息的安全传输。

本发明一方面还提供了一种基于协商密钥的数据处理方法，包括：

用户身份识别卡获取所述手机安全模块的标识信息；

所述用户身份识别卡在获取到所述手机安全模块的标识信息后，根据预设的第一公钥计算算法以及所述手机安全模块的标识信息计算得到手机安全模块的公钥；

所述用户身份识别卡获取第一随机因子；

所述用户身份识别卡在获取到所述第一随机因子后，根据所述手机安全模块的公钥对所述第一随机因子进行加密计算，获得第一密文信息；

所述用户身份识别卡在获得所述第一密文信息后，将所述第一密文信息发送至手机安全模块；

所述手机安全模块在接收到所述第一密文信息后，根据手机安全模块的私钥对所述第一密文信息进行解密，获得所述第一随机因子；

所述手机安全模块获取所述用户身份识别卡的标识信息；

所述手机安全模块在获取到所述用户身份识别卡的标识信息后，根据预设的第二公钥计算算法以及所述用户身份识别卡的标识信息计算得到用户身份识别卡的公钥；

所述手机安全模块获取第二随机因子，并根据所述第一随机因子和/或所述第二随机因子生成所述手机安全模块端的协商密钥；

所述手机安全模块在获取到所述第二随机因子后，根据所述用户身份识别卡的公钥对所述第二随机因子进行加密计算，获得第二密文信息；

所述手机安全模块在获得所述第二密文信息后，将所述第二密文信息发送至用户身份识别卡；