[发明专利]一种密钥配置方法和装置有效
| 申请号： | 201380080486.8 | 申请日： | 2013-10-28 |
| 公开（公告）号： | CN105684344B | 公开（公告）日： | 2019-06-11 |
| 发明（设计）人： | 庞高昆;丁志明;陆苏 | 申请（专利权）人： | 华为终端有限公司 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32 |
| 代理公司： | 深圳市威世博知识产权代理事务所(普通合伙) 44280 | 代理人： | 何青瓦 |
| 地址： | 523808 广东省东莞市松山湖高新技术产业开*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种密钥配置的方法和装置，其中方法包括：第一设备通过安全媒介获取第二设备的公钥；第一设备将用于得到共享密钥的信息发送给第二设备；第二设备利用自身的私钥和用于得到共享密钥的信息得到共享密钥；其中所述第一设备利用所述用于得到共享密钥的信息或者自身的私钥得到所述共享密钥。本发明保证了第二设备的公钥到达第一设备，避免了攻击者冒充第二设备与第一设备建立安全连接，从而使得攻击者无法监听第一设备与第二设备之间的消息，提高了第一设备和第二设备之间交互的安全性。 | ||
| 搜索关键词： | 一种 密钥 配置 方法 装置 | ||
【主权项】：
1.一种密钥配置的方法，其特征在于，该方法包括：第一设备通过安全媒介获取第二设备的公钥；第一设备将用于得到共享密钥的信息发送给第二设备；以便所述第二设备利用所述第二设备的私钥和所述用于得到共享密钥的信息得到共享密钥；其中所述第一设备利用所述第一设备的私钥得到所述共享密钥；其中，所述第一设备通过安全媒介获取第二设备的公钥包括：所述第一设备通过扫描识别码的方式、通用串行总线USB的方式或者近场通信NFC的方式从第二设备获取第二设备的公钥；所述用于得到共享密钥的信息具体为：所述第一设备的公钥；所述第一设备利用所述第一设备的私钥得到所述共享密钥包括：所述第一设备利用第二设备的公钥和所述第一设备的私钥按照密钥交换算法生成共享密钥；所述以便所述第二设备利用所述第二设备的私钥和所述用于得到共享密钥的信息得到共享密钥包括：以便所述第二设备利用所述第一设备的公钥以及所述第二设备的私钥按照所述密钥交换算法生成共享密钥；所述第一设备在得到共享密钥后，利用共享密钥或者共享密钥的衍生密钥加密一个密码，将加密结果发送给所述第二设备；以便所述第二设备利用第二设备得到的共享密钥或者共享密钥的衍生密钥对接收到的加密结果进行解密，得到所述密码；该密码用于第一设备和第二设备的安全连接；或者，所述第二设备在得到共享密钥后，利用共享密钥或者共享密钥的衍生密钥加密一个密码，将加密结果发送给所述第一设备；所述第一设备利用得到的共享密钥对接收到的加密结果进行解密，得到密码；该密码用于第一设备和第二设备之间的安全连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为终端有限公司，未经华为终端有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201380080486.8/，转载请声明来源钻瓜专利网。
