CN114301588A - 密钥生成方法、装置及电子设备 - Google Patents

Abstract

本发明公开了一种密钥生成方法、装置及电子设备。其中，密钥生成方法包括：获取第一密钥，其中，第一密钥包括第一密钥段和第二密钥段，对第二密钥段进行更新，得到第三密钥段，将第一密钥段和第三密钥段进行组合，得到第一密钥段组合集合，从第一密钥段组合集合中确定第一目标密钥。通过本发明，解决了在相关技术中，为生成用于对数据进行加解密处理的安全密钥时，存在密钥生成流程复杂的技术问题。

Description

密钥生成方法、装置及电子设备

技术领域

本发明涉及计算机领域，具体而言，涉及一种密钥生成方法、装置及电子设备。

背景技术

为确保数据传输的安全性，可采用密钥对数据进行加解密处理。

相关技术中，为例确保数据的安全性，在采用密钥对数据进行加解密处理时，需要通过人为操作，频繁的设定并更换用于对数据进行加解密处理的密钥，因此，生成密钥的过程较为复杂。

因此，在相关技术中，生成用于对数据进行加解密处理的安全密钥时，存在密钥生成流程复杂的问题。

发明内容

本发明实施例提供了一种密钥生成方法、装置及电子设备，以至少解决相关技术中，为生成用于对数据进行加解密处理的安全密钥时，存在密钥生成流程复杂的技术问题。

根据本发明实施例的第一个方面，提供了一种密钥生成方法，包括：获取第一密钥，其中，所述第一密钥包括第一密钥段和第二密钥段，对所述第二密钥段进行更新，得到第三密钥段，将所述第一密钥段和所述第三密钥段进行组合，得到第一密钥段组合集合，从所述第一密钥段组合集合中确定第一目标密钥。

可选的，所述对所述第二密钥段进行更新，得到第三密钥段，包括：获取第二密钥，其中，所述第二密钥包括第四密钥段和第五密钥段；采用所述第五密钥段替换所述第二密钥段的方式，对所述第二密钥段进行更新，得到所述第三密钥段。

可选的，所述从所述第一密钥段组合集合中确定第一目标密钥的，包括：确定所述第一密钥段组合集合中存在重复的密钥段组合的第一数量；获取所述第一数量占第一密钥段组合集合中密钥段组合的总数量的比率；检测所述比率是否超过预定阈值；在所述检测结果为所述比率超过所述预定阈值的情况下，对所述第三密钥段进行更新，得到第六密钥段；将所述第一密钥段和所述第六密钥段进行组合，得到第二密钥段组合集合；从所述第二密钥段组合集合中确定第一目标密钥。

可选的，在检测所述比率是否超过预定阈值之后，还包括：在所述比率未超过所述预定阈值的情况下，对所述第一密钥段组合集合中重复的密钥段组合进行去重处理，得到第三密钥段组合集合；所述从所述第一密钥段组合集合中确定第一目标密钥，包括：从所述第三密钥段组合集合中确定所述第一目标密钥。

可选的，所述从所述第二密钥段组合集合中确定第一目标密钥，包括：对所述第二密钥段组合集合中重复的密钥段组合进行去重处理，得到第四密钥段组合集合；从第四密钥段组合集合中确定第一目标密钥。

可选的，在所述第一密钥为多个的情况下，确定多个第一密钥对应的目标密钥，并从所述多个第一密钥对应的目标密钥中确定第二目标密钥。

根据本发明实施例的第二个方面，提供了一种密钥生成装置，包括：获取模块，用于获取第一密钥，其中，所述第一密钥包括第一密钥段和第二密钥段；更新模块，用于对所述第二密钥段进行更新，得到第三密钥段；组合模块，用于将所述第一密钥段和所述第三密钥段进行组合，得到第一密钥段组合集合；确定模块，用于从所述第一密钥段组合集合中确定第一目标密钥。

根据本发明实施例的第三方面，提供了一种电子设备，包括：处理器；用于存储所述处理器可执行指令的存储器；其中，所述处理器被配置为执行所述指令，以实现如上述任一项所述的方法。

根据本发明实施例的第四方面，提供了一种计算机可读存储介质，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行上述任一项所述的方法。

根据本发明实施例的第五方面，提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现上述任一项所述的方法。

在本发明的实施例中，通过对第二密钥段进行更新，得到第三密钥段，基于第一密钥段和第三密钥段生成第一目标密钥，达到了动态生成密钥的目的，方法简单，解决了相关技术中，生成用于对数据进行加解密处理的安全密钥时，存在密钥生成流程复杂的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明一个实施例的密钥生成方法流程图；

图2是根据本发明实施例的从第一密钥段组合集合中确定第一目标密钥的方法流程图；

图3是根据本发明另一个实施例的密钥生成方法流程图；

图4是根据本发明实施例的密钥生成设备连接示意图；

图5是根据本发明实施例的密钥生成装置结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

根据本发明实施例，提供了一种密钥生成方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的密钥生成方法的流程图，如图1所示，该方法包括如下步骤：

步骤S10，获取第一密钥，其中，第一密钥包括第一密钥段和第二密钥段。

步骤S20，对第二密钥段进行更新，得到第三密钥段。

步骤S30，将第一密钥段和第三密钥段进行组合，得到第一密钥段组合集合。

步骤S40，从第一密钥段组合集合中确定第一目标密钥。

在本可选实施例中，通过对第二密钥段进行更新，得到第三密钥段，基于第一密钥段和第三密钥段生成第一目标密钥，达到了快速简单生成安全密钥的目的，解决了相关技术中，生成用于对数据进行加解密处理的安全密钥时，存在密钥生成流程复杂的技术问题。

作为一种可选的实施方式，对第二密钥段进行更新，得到第三密钥段的包括方法包括如下步骤：

步骤S201，获取第二密钥，其中，第二密钥包括第四密钥段和第五密钥段。

步骤S202，采用第五密钥段替换第二密钥段的方式，对第二密钥段进行更新，得到第三密钥段。

作为一种可选的实施方式，第一密钥包括第一密钥段和第二密钥段，第一密钥段包括至少两个密钥段，比如：第一密钥段包括密钥段A1、B1、D1，第二密钥段包括密钥段C1；第二密钥包括第四密钥段和第五密钥段，第四密钥段包括A2、B2、D2，第五密钥段包括密钥段C2；使用第五密钥段替换第二密钥段，获取第三密钥段C2；将第一密钥段中的密钥段A1、B1、D1和第三密钥段中的密钥段C2进行组合，得到第一密钥段组合集合；基于该第一密钥段组合集合中获取第一目标密钥。

以第一目标密钥由两个密钥段组成为例：在对第一密钥段和第三密钥段进行组合时，可以获取6个密钥段对，该6个密钥段对可构成第一密钥段组合集合，该第一密钥段组合集合为{(A1，B1)，(A1，C2)，(A1，D1)，(B1，C2)，(B1，D1)，(C2，D1)}，对该第一密钥段组合集合中的每一组密钥段进行拼接，可以获取12个密钥；可以从获取的12个密钥中随机选取一条密钥作为第一目标密钥。

在本可选实施例中，用第二密钥中的第五密钥段替换第一密钥中的第二密钥段，得到用于和第一密钥段进行组合的第三密钥段，实现了对第三密钥段动态更新的目的，进而达到了基于第一密钥和动态更新的第三密钥段，获取动态更新的第一目标密钥的目的，方法简单，得到的第一目标密钥的安全性高。

图2是本发明实施例的从第一密钥段组合集合中确定第一目标密钥的方法的流程图，如图2所示，方法包括如下步骤：

步骤S401，确定第一密钥段组合集合中存在重复的密钥段组合的第一数量。

步骤S402，获取第一数量占第一密钥段组合集合中密钥段组合的总数量的比率。

步骤S403，检测比率是否超过预定阈值。

步骤S404，在检测结果为比率超过预定阈值的情况下，对第三密钥段进行更新，得到第六密钥段。

步骤S405，将第一密钥段和第六密钥段进行组合，得到第二密钥段组合集合。

步骤S406，根据第二密钥段组合集合获取第一目标密钥。

以第一密钥段包括密钥段A1、B1，第二密钥段包括密钥段C1、D1、E1、F1为例，对第二密钥段进行更新，获取第三密钥段，第三密钥段包括密钥段C2、D1、E1、F1，对第三密钥段和第一密钥段进行组合，得到第一密钥段组合集合，第一密钥段组合集合中各密钥段组合均包括两个密钥段，则第一密钥段组合集合中密钥段组合的个数

即：第一密钥段组合集合中包括15个密钥段组合。

以第三密钥段中的密钥段C2和密钥段D1重合为例，第一密钥段组合集合中的密钥段组合(A1，C2)和(A1，D1)重复，密钥段组合(B1，C2)和(B1，D1)重复，密钥段组合(C2，E1)和(D1，E1)重复，密钥段组合(C2，F1)和(D1，F1)重复，则重复的密钥段组合的第一数量占第一密钥段组合集合中密钥段组合的总数量的比率为4/15。

在比率超过预定阈值的情况下，对第三密钥进行更新，得到第六密钥，第六密钥包括密钥段E1、F1、G1、H1；第六密钥段中相对于第三密钥段的更新部分为密钥段G1，H1，将第一密钥段和第六密钥段进行组合获取第二密钥段组合集合，第二密钥段组合集合包括15个密钥段组合，根据该15个密钥段组合可获取30个由两个密钥段拼接成的密钥，可通过随机选取的方法从该30个密钥中选取一个密钥作为第一目标密钥。

在本可选实施例中，通过第一密钥段和第六密钥段组成第二密钥段组合集合，并基于该第二密钥段组合集合获取第一目标密钥，确保了由此生成的密钥的重复性，提高了密钥安全性。

作为一种可选的实施方式，在检测比率是否超过预定阈值之后，还包括：

步骤S407，在比率未超过预定阈值的情况下，对第一密钥段组合集合中重复的密钥段组合进行去重处理，得到第三密钥段组合集合。

其中，从第一密钥段组合集合中确定第一目标密钥，包括：从第三密钥段组合集合中确定第一目标密钥。

在本可选实施例中，通过对第一密钥段组合集合中重复的密钥段组合进行去重处理，避免基于重复的密钥段组合生成重复的密钥，提高了密钥安全性。

作为一种可选的实施方式，从第二密钥段组合集合中确定第一目标密钥的方法包括如下步骤：

对第二密钥段组合集合中重复的密钥段组合进行去重处理，得到第四密钥段组合集合；

从第四密钥段组合集合中确定第一目标密钥。

在本可选实施例中，通过对重复密钥段组合进行去重处理，获取第四密钥段组合集合，从第四密钥段组合集合中确定第一目标密钥，提高了密钥安全性。

作为一种可选的实施方式，在第一密钥为多个的情况下，确定多个第一密钥对应的目标密钥，并从多个第一密钥对应的目标密钥中确定第二目标密钥。

比如，第一密钥包括第一子密钥和第二子密钥，第一子密钥包括与其对应的第一密钥段和与其对应的第二密钥段，第二子密钥包括与其对应的第一密钥段和第二密钥段；其中，与第一子密钥对应的第一密钥段包括密钥段A1、B1，与第一子密钥对应的第二密钥段包括密钥段C1、D1，与第二子密钥对应的第一密钥段包括密钥段A3、B3，与第二子密钥对应的第二密钥段包括密钥段C3、D3；分别使用密钥段C2、D2对与第一子密钥对应的第二密钥段中的密钥段C1和与第二子密钥对应的第二密钥段中的密钥段D3进行更新，获取与第一子密钥对应的第一密钥段组合集合{(A1，B1)，(A１，C2)，(A1，D1)，(B1，C2)，(B１，D1)，(C2，D1)}，以及与第二子密钥对应的第一密钥段组合集合{(A3，B3)，(A3，C3)，(A3，D2)，(B3，C3)，(B3，D3)，(C3，D3)}，基于与第一子密钥对应的第一密钥段组合集合确定与第一子密钥对应的目标密钥，基于与第二子密钥对应的第一密钥段组合集合确定与第二子密钥对应的目标密钥，并从这两个目标密钥中随机选取一个作为第二目标密钥。

在本可选实施例中，基于多个第一密钥与多个密钥对应的目标密钥，基于该多个目标密钥获取第二目标密钥，提高了密钥的安全性。

应当清楚的是，在晶体结构中，当晶体中某个原子和其他原子相互靠近时，这个原子的电子受到相邻原子的原子核的作用，会转移至该相邻原子中，因而晶体中的电子可以在整个晶体内运动，这一现象被称为电子共有化运动，上述实施例中的方法是基于电子共有化运动的现象设计的。其中，晶体中的原子相当于可生成密钥段的数据调度设备，各设备生成的长度相同的密钥段相当于电子。

图3是根据本发明另一个实施例的密钥生成方法流程图，图4是根据本发明实施例的密钥生成装置的连接示意图。

参照图4所示，基于7个可生成多个密钥段的数据调度设备实现密钥生成方法，该六个可生成多个密钥段的数据调度设备可接收触发器发送的指令，其中的每个数据调度设备均与其他六个数据调度设备相连，各数据调度设备连接其他6个数据调度设备以非对称加密方式做数据交互；参照图3所示，各数据调度设备的密钥生成方法包括如下步骤：

当触发器被触发时，数据调度设备内随机指定两个密钥段不发生转移，其他密钥段中的部分密钥段随机转移至与该数据调度设备相邻的其他数据调度设备中；

转移动作完成后，数据调度设备内的每个密钥段和其他密钥段分别组合形成一个密钥，这一生成过程会被记录，其中密钥段的组合动作不会消耗密钥段；

在组合动作完成后，数据调度设备会检测生成的密钥是否有重复的，并计算密钥重复率，当重复率不超过预定阈值(可设定为20％)时，对生成的密钥进行去重处理，当重复率超过预定阈值时，将密钥段和重复密钥删除，并重新生成两个相同长度的密钥段，这一过程也会做相应的记录；

在生成的密钥中随机选取一个密钥作为这个数据调度设备的私钥，并生成对应的公钥。根据上述步骤可获取7个设备的私钥和对应的公钥，自得到的7个私钥和对应的公钥中随机选出一组，作为目标私钥和与该目标私钥对应的公钥。

在本可选实施例中，可由密钥段动态的生成密钥，并通过检测密钥的重复率对密钥的安全性进行检测，根据检测结果废弃安全性低的密钥；密钥的生成是在调度设备内进行的，不用分发；这使得密钥生成过程简单，可以节省人力资源，且生成的密钥安全性高。

图5是根据本发明实施例的密钥生成装置结构框图，参照图5所示，包括：

获取模块60，用于获取第一密钥，其中，第一密钥包括第一密钥段和第二密钥段；

更新模块70，连接至上述获取模块60，用于对第二密钥段进行更新，得到第三密钥段；

组合模块80，连接至上述更新模块70，用于将第一密钥段和第三密钥段进行组合，得到第一密钥段组合集合；

确定模块90，连接至上述组合模块80，用于从第一密钥段组合集合中确定第一目标密钥。

本发明实施例还提供了一种电子设备，包括：处理器；用于存储处理器可执行指令的存储器；其中，处理器被配置为执行指令，以实现上述实施例及可选实施例中任一项的方法。

本发明实施例还提供了一种计算机可读存储介质，当计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行上述实施例及可选实施例中任一项的方法。

本发明实施例还提供了一种计算机程序产品，包括计算机程序，计算机程序被处理器执行时实现上述实施例及可选实施例中任一项的方法。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种密钥生成方法，其特征在于，包括：

获取第一密钥，其中，所述第一密钥包括第一密钥段和第二密钥段；

对所述第二密钥段进行更新，得到第三密钥段；

将所述第一密钥段和所述第三密钥段进行组合，得到第一密钥段组合集合；

从所述第一密钥段组合集合中确定第一目标密钥。

2.根据权利要求1所述的方法，其特征在于，所述对所述第二密钥段进行更新，得到第三密钥段，包括：

获取第二密钥，其中，所述第二密钥包括第四密钥段和第五密钥段；

采用所述第五密钥段替换所述第二密钥段的方式，对所述第二密钥段进行更新，得到所述第三密钥段。

3.根据权利要求1所述的方法，其特征在于，所述从所述第一密钥段组合集合中确定第一目标密钥的，包括：

确定所述第一密钥段组合集合中存在重复的密钥段组合的第一数量；

获取所述第一数量占第一密钥段组合集合中密钥段组合的总数量的比率；

检测所述比率是否超过预定阈值；

在所述检测结果为所述比率超过所述预定阈值的情况下，对所述第三密钥段进行更新，得到第六密钥段；

将所述第一密钥段和所述第六密钥段进行组合，得到第二密钥段组合集合；从所述第二密钥段组合集合中确定第一目标密钥。

4.根据权利要求3所述的方法，其特征在于，在检测所述比率是否超过预定阈值之后，还包括：

在所述比率未超过所述预定阈值的情况下，对所述第一密钥段组合集合中重复的密钥段组合进行去重处理，得到第三密钥段组合集合；

所述从所述第一密钥段组合集合中确定第一目标密钥，包括：从所述第三密钥段组合集合中确定所述第一目标密钥。

5.根据权利要求3所述的方法，其特征在于，所述从所述第二密钥段组合集合中确定第一目标密钥，包括：

对所述第二密钥段组合集合中重复的密钥段组合进行去重处理，得到第四密钥段组合集合；

从第四密钥段组合集合中确定第一目标密钥。

6.根据权利要求1至5中任一项所述的方法，其特征在于，在所述第一密钥为多个的情况下，确定多个第一密钥对应的目标密钥，并从所述多个第一密钥对应的目标密钥中确定第二目标密钥。

7.一种密钥生成装置，其特征在于，包括：

获取模块，用于获取第一密钥，其中，所述第一密钥包括第一密钥段和第二密钥段；

更新模块，用于对所述第二密钥段进行更新，得到第三密钥段；

组合模块，用于将所述第一密钥段和所述第三密钥段进行组合，得到第一密钥段组合集合；

确定模块，用于从所述第一密钥段组合集合中确定第一目标密钥。

8.一种电子设备，其特征在于，包括：

处理器；

用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述指令，以实现如权利要求1至6中任一项所述的方法。

9.一种计算机可读存储介质，其特征在于，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行如权利要求1至6中任一项所述的方法。

10.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法。

Images