[发明专利]一种会话密钥的协商方法、数据存证方法及装置

说明书

本发明提供了一种会话密钥的协商方法、数据存证方法及装置。本发明设计了完整的存证过程，从身份认证、建立会话密钥，到数据的上传、机构的验证，最终将证明存储到区块链上，并且此方案支持多见证方的情况，可以与多个见证方进行数据的验证并将证明数据上传的区块链上。

技术领域

本申请涉及区块链技术领域，具体涉及一种用于多见证方验证的会话密钥的协商方法、数据存证方法及装置。

背景技术

在当今数字时代，数据在任何工作中都是尤其重要的，并且在任何阶段都需要保证数据源的可信度。存证的重要性便越来越高。实际的存证过程是用户将存证需要的材料带到见证方机构如法院、警察局、教育局等地方，机构检查材料通过后开出证明并将此上传到该机构的系统中。随着网络的发展，用户已经可以在网络上进行提交材料，不需要再亲自将材料带到机构。由于区块链的可溯源性以及不可修改的性质，开始有人提出将证据保存到区块链上，提出了基于区块链的存证方案。

但是由于各个见证方之间的隔阂，一个机构的证明在其他机构并不一定适用，因此单一见证方的区块链存证方案需要改进，这已成为了迫切需要解决的技术问题。

发明内容

为了解决上述技术问题，本发明提供了一种用于多见证方验证的会话密钥协商方法、存证方法和装置，设计了完整的存证过程，从身份认证、建立会话密钥，到数据的上传、机构的验证，最终将证明存储到区块链上，并且此方案支持多见证方的情况，可以与多个见证方进行数据的验证并将证明数据上传的区块链上。本发明所采用的技术方案如下：

一种会话密钥的协商方法，该方法应用于客户端A、单一见证方W、以及区块链服务器B，该方法包括如下步骤：

步骤1、客户端A和见证方W协商确定会话密钥Z_AW；

步骤2、见证方W和区块链服务器B协商确定会话密钥Z_WB；

其中，所述客户端A和见证方W协商确定会话密钥Z_AW，在客户端A侧包括如下子步骤：

步骤AW01、使用随机数发生器从阶为q的正整数空间Z_q中选取两个随机数r_A和k_A，即满足r_A，k_A∈_RZ_q；

步骤AW02、根据随机数r_A来计算临时公钥

步骤AW03、根据随机数r_A和k_A以及见证方W的长期公钥y_W来计算

步骤AW04、使用普通信道把t_AW、s_AW发送给见证方W；

步骤AW05、计算会话密钥

其中，所述协商确定会话密钥，在见证方W侧包括如下子步骤：

步骤WA01、从普通信道接收由客户端A发送来的t_AW、s_AW；

步骤WA02、根据长期私钥x_W来计算客户端A的随机数

步骤WA03、根据计算出的随机数k_A来计算会话密钥

所述协商确定会话密钥Z_WB，在见证方W侧包括如下子步骤：

步骤WB01、从阶为q的正整数空间Z_q中选取两个随机数r_W和k_W，即满足r_W，k_W∈_RZ_q；