[发明专利]主密钥生成方法、装置及敏感安全参数的加解密方法

说明书

本发明实施例提供一种主密钥生成方法、装置及敏感安全参数的加解密方法，包括：将移动智能终端个人特征数据与服务端主密钥分量进行组合，基于组合后的结果生成主密钥；其中，所述移动智能终端个人特征数据为与用户个人特征有关的数据，所述服务端主密钥分量为服务端密码组件生成的随机数。本发明实施例所公开的主密钥生成方法在生成主密钥时既采用了移动智能终端的移动智能终端个人特征数据，又采用了服务端的服务端主密钥分量，主密钥的生成不依赖于通信一端的数据，能有效地提高主密钥的安全性。

技术领域

本发明涉及网络安全领域，尤其涉及一种主密钥生成方法、装置及敏感安全参数的加解密方法。

背景技术

在开放移动网络和便携移动终端系统环境中，如何保护敏感安全参数(如公私密钥对中的私钥)成为移动智能终端密码软件模块设计和实现的核心问题。在移动智能终端中，对敏感安全数据进行加密存储是解决软件密码模块安全性的主要方法。对敏感安全数据进行加密的密钥也被称为主密钥，主密钥是生成会话密钥、加密密钥等其他类型密钥的种子，对这些密钥的分发和安全保护具有重要的意义。如果主密钥被窃取，将会对敏感安全数据的安全构成严重威胁。

在已有的公开文献中，通常不对主密钥的生成过程进行描述。少数公开文献中描述的主密钥生成过程通常是在本地取特征值，利用这些特征值生成主密钥。也就是说，主密钥的生成通常在移动通信的一端(移动端或服务端)完成，一旦这一端被攻破，主密钥或用于生成主密钥的信息就有可能被泄露，给网络安全带来严重威胁。

发明内容

本发明实施例提供一种主密钥生成方法、装置及敏感安全参数的加解密方法，用以解决现有技术中敏感安全数据的安全性问题，实现对敏感安全数据的保护。

第一方面，本发明实施例提供一种主密钥生成方法，包括：

将移动智能终端个人特征数据与服务端主密钥分量进行组合，基于组合后的结果生成主密钥；其中，

所述移动智能终端个人特征数据为与用户个人特征有关的数据，所述服务端主密钥分量为服务端密码组件生成的随机数。

基于上述任一本发明实施例，所述基于组合后的结果生成主密钥包括：采用密钥派生算法对组合后的结果进行计算，生成主密钥。

本发明实施例所公开的主密钥生成方法在生成主密钥时既采用了移动智能终端的移动智能终端个人特征数据，又采用了服务端的服务端主密钥分量，主密钥的生成不依赖于通信一端的数据，能有效地提高主密钥的安全性。

第二方面，本发明实施例提供一种敏感安全数据加密方法，包括：

移动智能终端个人特征数据传输步骤，移动智能终端密码组件将所获得的移动智能终端个人特征数据传输给服务端密码组件；

服务端主密钥分量与移动智能终端个人特征数据存储步骤，所述服务端密码组件将所生成的服务端主密钥分量与所接收的所述移动智能终端个人特征数据保存在密钥容器中；

服务端主密钥分量传输步骤，所述移动智能终端密码组件从所述服务端密码组件接收所述服务端主密钥分量；

主密钥生成步骤，基于所述移动智能终端个人特征数据、所述服务端主密钥分量，采用所述的主密钥生成方法生成主密钥；

加密步骤，采用所述主密钥对敏感安全数据进行加密，将加密后的敏感安全数据保存在所述密钥容器中。

基于上述任一本发明实施例，所述移动智能终端个人特征数据传输步骤包括：

所述服务端密码组件取得随机数R后，将所述随机数R发送给所述移动智能终端密码组件；

所述移动智能终端密码组件生成自身的公私钥对(P_M、d_M)，计算移动智能终端个人特征数据的杂凑值HPPD；