JP7420779B2 - 鍵保護処理方法、装置、機器及び記憶媒体 - Google Patents

鍵保護処理方法、装置、機器及び記憶媒体 Download PDF

Info

Publication number
JP7420779B2
JP7420779B2 JP2021178938A JP2021178938A JP7420779B2 JP 7420779 B2 JP7420779 B2 JP 7420779B2 JP 2021178938 A JP2021178938 A JP 2021178938A JP 2021178938 A JP2021178938 A JP 2021178938A JP 7420779 B2 JP7420779 B2 JP 7420779B2
Authority
JP
Japan
Prior art keywords
key
electronic device
public key
signature value
parameter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021178938A
Other languages
English (en)
Other versions
JP2022020059A (ja
Inventor
ジャオロン チェン、
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apollo Intelligent Connectivity Beijing Technology Co Ltd
Original Assignee
Apollo Intelligent Connectivity Beijing Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apollo Intelligent Connectivity Beijing Technology Co Ltd filed Critical Apollo Intelligent Connectivity Beijing Technology Co Ltd
Publication of JP2022020059A publication Critical patent/JP2022020059A/ja
Application granted granted Critical
Publication of JP7420779B2 publication Critical patent/JP7420779B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0625—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation with splitting of the data block into left and right halves, e.g. Feistel based algorithms, DES, FEAL, IDEA or KASUMI
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key

Description

本願は、コンピュータ技術におけるデータ安全及びデータ伝送に関し、特に鍵保護処理方法、装置、機器及び記憶媒体に関する。
データの伝送中において、データが盗み取られたり改ざんされたりしないようにするために、即ちデータ伝送の安全性を保証するために、データを暗号化及び復号化する保護処理が必要である。鍵を使ってデータを暗号化及び復号化して保護することができるが、鍵が解読されると、データが盗み取られたり、改ざんされたりする。
従来の技術では、約束のアルゴリズムを用いて鍵を再び暗号化して保護し、さらにデータを保護することができ、例えば、約束のアルゴリズムは、６４個の印刷可能文字に基づいて、バイナリデータ（ＢＡＳＥ ６４）を表す符号化処理であるか、又はメッセージ要約アルゴリズム（ＭＤ ５ Ｍｅｓｓａｇｅ-Ｄｉｇｅｓｔ Ａｌｇｏｒｉｔｈｍ、ＭＤ５と略称する）の値処理方式である。
しかし、従来の技術では、送信側と受信側が予め約束されたアルゴリズムを知ると、不法機器は、約束のアルゴリズムに従って鍵を解読し、さらにデータを不法に取得し、データを盗み取り、改ざんするなどの不法処理を容易にする。したがって、鍵の伝送は依然として安全ではない。
本願は、鍵の安全、データの安全を保証するための鍵保護処理方法、装置、機器及び記憶媒体を提供する。
本願の第１の態様に従って、第１電子機器に適用される鍵保護処理方法を提供し、前記方法は、
予め記憶された第１秘密鍵に基づいて第１公開鍵を生成することであって、前記第１公開鍵が第１暗号化鍵を生成するために用いられ、前記第１暗号化鍵が前記第１公開鍵と第２秘密鍵に基づいて生成されたことと、
第２電子機器に前記第１公開鍵を送信することと、
前記第２電子機器からの第２公開鍵を受信することであって、前記第２公開鍵が前記第２秘密鍵に基づいて生成されたことと、
前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成することであって、前記第１暗号化鍵と前記第２暗号化鍵が、前記第１電子機器と前記第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられることと、を含む。
本願の第２の態様に従って、第２電子機器に適用される鍵保護処理方法を提供し、前記方法は、
第１電子機器からの第１公開鍵を受信することであって、前記第１公開鍵が第１秘密鍵に基づいて生成されたことと、
前記第１公開鍵と第２秘密鍵に基づき、第１暗号化鍵を生成することと、
予め記憶された第２秘密鍵に基づいて第２公開鍵を生成して、前記第１電子機器に前記第２公開鍵を送信することであって、前記第２公開鍵が第２暗号化鍵を生成するために用いられ、前記第２暗号化鍵が前記第２公開鍵と前記第１秘密鍵に基づいて生成され、前記第１暗号化鍵と前記第２暗号化鍵が、前記第１電子機器と前記第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられることと、を含む。
本願の第３の態様に従って、第１電子機器に適用される鍵保護処理装置を提供し、前記装置は、
予め記憶された第１秘密鍵に基づいて第１公開鍵を生成するための第１生成ユニットであって、前記第１公開鍵が第１暗号化鍵を生成するために用いられ、前記第１暗号化鍵が前記第１公開鍵と第２秘密鍵に基づいて生成された第１生成ユニットと、
第２電子機器に前記第１公開鍵を送信するための第１送信ユニットと、
前記第２電子機器からの第２公開鍵を受信するための第１受信ユニットであって、前記第２公開鍵が前記第２秘密鍵に基づいて生成された第１受信ユニットと、
前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成するための第２生成ユニットであって、前記第１暗号化鍵と前記第２暗号化鍵が、前記第１電子機器と前記第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる第２生成ユニットと、を含む。
本願の第４の態様に従って、第２電子機器に適用される鍵保護処理装置を提供し、前記装置は、
第１電子機器からの第１公開鍵を受信するための第１受信ユニットであって、前記第１公開鍵が第１秘密鍵に基づいて生成された第１受信ユニットと、
前記第１公開鍵と第２秘密鍵に基づき、第１暗号化鍵を生成するための第１生成ユニットと、
予め記憶された第２秘密鍵に基づいて第２公開鍵を生成するための第２生成ユニットと、
前記第１電子機器に前記第２公開鍵を送信するための第１送信ユニットであって、前記第２公開鍵が第２暗号化鍵を生成するために用いられ、前記第２暗号化鍵が前記第２公開鍵と前記第１秘密鍵に基づいて生成され、前記第１暗号化鍵と前記第２暗号化鍵が、前記第１電子機器と前記第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる第１送信ユニットと、を含む。
本願の第５の態様に従って、プロセッサとメモリを含む第１電子機器を提供し、前記メモリには前記プロセッサによって実行可能な命令が記憶され、前記プロセッサは、前記実行可能な命令を実行することにより、第１の態様のいずれか１項に記載の鍵保護処理方法を実行するように構成されている。
本願の第６の態様に従って、プロセッサとメモリを含む第２電子機器を提供し、前記メモリには前記プロセッサによって実行可能な命令が記憶され、前記プロセッサは、前記実行可能な命令を実行することにより、第２の態様のいずれか１項に記載の鍵保護処理方法を実行するように構成されている。
本願の第７の態様に従って、コンピュータ命令を記憶する非一時的なコンピュータで読み取り可能な記憶媒体を提供し、前記コンピュータ命令がプロセッサで実行されるとき、第１の態様のいずれか１項に記載の鍵保護処理方法を実行するか、又は第２の態様に記載の鍵保護処理方法を実行する。
本願の第８の態様に従って、コンピュータプログラムを提供し、前記コンピュータプログラムは、読み取り可能な記憶媒体に記憶されており、コンピュータの少なくとも１つのプロセッサは、前記読み取り可能な記憶媒体から前記コンピュータプログラムを読み取ることができ、前記少なくとも１つのプロセッサは、前記コンピュータプログラムを実行して、コンピュータに第２の態様のいずれか１項に記載の鍵保護処理方法を実行させるか、又は第３の態様に記載の鍵保護処理方法を実行させる。
本願の第９の態様に従って、鍵保護処理システムを提供し、前記鍵保護処理システムは、第５の態様に記載の第１電子機器と第６の態様に記載の第２電子機器を含む。
本願の技術的解決策に従って、第１暗号化鍵、第２暗号化鍵はどちらも同じデータと相関性があり（即ち、どちらも第１秘密鍵、第２秘密鍵とデータ相関性がある）、したがって、第２電子機器で生成された第１暗号化鍵と、第１電子機器で生成された第２暗号化鍵は、両者が一致している。したがって、第１電子機器は第２暗号化鍵に基づくことができ、第２電子機器は第１暗号化鍵に基づくことができ、２つの電子機器は元の鍵の暗号化と復号化を完了し、第１電子機器と第２電子機器はどちらも元の鍵を得、そして、第１電子機器と第２電子機器は元の鍵に基づいてデータインタラクションを行っており、データ伝送の安全性を保証する。また、上記の過程において、両端がそれぞれ生成した二次暗号化鍵（即ち、第１暗号化鍵、第２暗号化鍵）は伝送されないので、他の不法機器は二次暗号化鍵を取得せず、元の鍵とデータの安全性を保証する。
理解すべきものとして、本部分で説明するコンテンツは、本開示の実施例の主要又は重要な特徴を特定することを意図するものではなく、本開示の範囲を制限するためにも使用されない。本開示の他の特徴は、以下の明細書によって容易に理解される。
添付の図面は、本案をよりよく理解するために使用されており、本開示を限定するものではない。
本願の第１実施例の概略図である。 本願の第１実施例に係るシグナリング図である。 本願の第２実施例の概略図である。 本願の第３実施例の概略図である。 本願の第４実施例の概略図である。 本願の第５実施例の概略図である。 本願の第６実施例の概略図である。 本願の第７実施例の概略図である。 本願の第８実施例の概略図である。 本願の第９実施例の概略図である。 本願の第１０実施例の概略図である。
以下、添付図面を参照して本願の例示的な実施例を説明するが、本願の実施例の様々な詳細が理解を容易にするために含まれており、単に例示的なものと考えられるべきである。したがって、当業者は、本願の範囲及び精神から逸脱することなく、本明細書に記載された実施例に様々な変更及び修正を加えることができることを理解するはずである。同様に、明確かつ簡潔にするために、以下の説明において、周知の機能及び構造の説明は省略されている。
インターネット、特にモバイルインターネットにおいて、データの安全性とプライバシーが非常に重要であり、データの安全性を考慮し、ユーザ情報のプライバシーを考慮するために、インターネットで生成されたデータを暗号化する必要がある。したがって、データの伝送中において、データが盗み取られたり改ざんされたりしないようにするために、即ち、データ伝送の安全性を保証するために、データを暗号化及び復号化する保護処理が必要となる。
１つの例において、非対称暗号化アルゴリズムを用いてデータを暗号化及び復号化することができる。別の例において、対称暗号化アルゴリズムを用いてデータを暗号化及び復号化することができ、対称暗号化アルゴリズムは例えば、データ暗号化標準（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ、ＤＥＳと略称）アルゴリズム、Ｔｒｉｐｌｅ ＤＥＳ （３ＤＥＳ）アルゴリズム、高級暗号化標準（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ、ＡＥＳと略称）アルゴリズム、ブロック暗号標準（ＳＭ４）アルゴリズムなどがある。
暗号化アルゴリズムを用いてデータを暗号化及び復号化する場合、固定の鍵を用いてデータに対して暗号化及び復号化する保護処理を行う必要がある。鍵が解読されると、データが盗み取られたり、改ざんされたりするので、鍵の安全を保証する必要がある。
１つの例において、約束のアルゴリズムを用いて鍵を再度暗号化して保護し、さらにデータを保護することができる。例えば、約束のアルゴリズムはＢＡＳＥ６４のエンコード処理であり、即ち、元の鍵に対してＢＡＳＥ６４のエンコード処理を行い、得られたエンコード値を鍵として、又は、約束のアルゴリズムはＭＤ５値処理方式であり、即ち、元の鍵に対してＭＤ５値を計算し、得られたＭＤ５値を鍵とし、又は、元の鍵を再暗号化し、暗号文形態の鍵を相手端末に送信する。
しかしながら、上記の方式では、送信側と受信側が予め約束されたアルゴリズムを知ると、不法機器は、約束のアルゴリズムに従って鍵を解読し、さらにデータを不法に取得し、データを盗み取り、改ざんするなどの不法処理を容易にする。したがって、鍵の伝送は依然として安全ではない。
本願は、鍵保護処理方法、装置、機器及び記憶媒体を提供し、コンピュータ技術におけるデータ安全及びデータ伝送に適用され、鍵安全、データ安全を保証する。
図１は、本願の第１実施例の概略図であり、図１に示すように、本実施例による鍵保護処理方法は、以下のステップを含む。
１０１において、予め記憶された第１秘密鍵に基づいて第１公開鍵を生成し、第１公開鍵が第１暗号化鍵を生成するために用いられ、第１暗号化鍵が第１公開鍵と第２秘密鍵に基づいて生成され、第２電子機器に第１公開鍵を送信する。
例示的に、本実施例の実行主体は、第１電子機器であってもよく、第１電子機器は、端末機器、又はサーバ、又は他の本実施例の方法を実行することができる装置又は機器であってもよい。
第１電子機器と第２電子機器との間でデータの伝送が必要な場合、鍵を用いてデータを暗号化する必要があり、鍵を保護するために、本実施例の過程を用いて、鍵を保護処理することができる。
第１電子機器は、第１秘密鍵ＰＫ１を生成することができ、第１秘密鍵ＰＫ１はランダムに生成されてもよく、又は、第１秘密鍵ＰＫ１は固定の秘密鍵である。そして、第１電子機器は、第１秘密鍵ＰＫ１に基づいて第１公開鍵ＰＡ１を生成する。
第１電子機器は、生成された第１公開鍵ＰＡ１を第２電子機器に送信するが、第１電子機器は、第１秘密鍵ＰＫ１を第２電子機器に送信しない。
第２電子機器は、第２秘密鍵ＰＫ２を生成することができ、第２秘密鍵ＰＫ２はランダムに生成されてもよく、又は、第２秘密鍵ＰＫ２は固定の秘密鍵である。そして、第２電子機器は、第２秘密鍵ＰＫ２に基づいて第２公開鍵ＰＡ２を生成する。第２電子機器は第１電子機器が送信した第１公開鍵ＰＡ１を受信した後、第２電子機器は、第１電子機器が送信した第１公開鍵ＰＡ１、第２電子機器が生成した第２秘密鍵ＰＫ２に基づき、二次暗号化鍵を生成することができ、即ち、第１暗号化鍵を生成する。１つの例において、第２電子機器は、既知の鍵生成アルゴリズムを用いて、相手端末が送信した第１公開鍵ＰＡ１と自分で生成した第２秘密鍵ＰＫ２に基づき、第１暗号化鍵を生成することができる。上記から分かるように、第１公開鍵ＰＡ１は第１暗号化鍵を生成するために用いられる。
１０２において、第２電子機器からの第２公開鍵を受信し、第２公開鍵が第２秘密鍵に基づいて生成された。
例示的に、第２電子機器は自分で生成した第２秘密鍵ＰＫ２に基づき、第２公開鍵ＰＡ２を生成することができるので、第２電子機器は、生成した第２公開鍵ＰＡ２を第１電子機器に送信することができるが、第２電子機器は第２秘密鍵ＰＫ２を第１電子機器に送信しない。
１０３において、第２公開鍵と第１秘密鍵に基づき、第２暗号化鍵を生成し、第１暗号化鍵と第２暗号化鍵は、第１電子機器と第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる。
例示的に、第１電子機器は第２電子機器が送信した第２公開鍵ＰＡ２を受信した後、第１電子機器は、第２電子機器が送信した第２公開鍵ＰＡ２、第１電子機器が生成した第１秘密鍵ＰＫ１に基づき、二次暗号化鍵を生成することができ、即ち、第２暗号化鍵を生成する。１つの例において、第１電子機器は、既知の鍵生成アルゴリズムを用いて、相手端末が送信した第２公開鍵ＰＡ２と自分で生成した第１秘密鍵ＰＫ１に基づき、第２暗号化鍵を生成することができる。上記から分かるように、第２公開鍵ＰＡ２は第２暗号化鍵を生成するために用いられる。
第１電子機器は第２暗号化鍵を生成し、第２電子機器は第１暗号化鍵を生成し、第２暗号化鍵と第１暗号化鍵の両方は二次暗号化鍵として使用される。
上記形態において、第２電子機器は、第１電子機器が送信した第１公開鍵ＰＡ１、第２電子機器が生成した第２秘密鍵ＰＫ２に基づき、第１暗号化鍵を生成し、第１電子機器は、第２電子機器が送信した第２公開鍵ＰＡ２と第１電子機器が生成した第１秘密鍵ＰＫ１に基づき、第２暗号化鍵を生成する。第１公開鍵ＰＡ１は第１秘密鍵ＰＫ１に基づいて生成され、即ち、第１公開鍵ＰＡ１と第１秘密鍵ＰＫ１との間にデータ相関性があり、第２公開鍵ＰＡ２は第２秘密鍵ＰＫ２に基づいて生成され、即ち、第２公開鍵ＰＡ２と第２秘密鍵ＰＫ２との間にデータ相関性があり、したがって、第１公開鍵ＰＡ１と第２秘密鍵ＰＫ２に基づいて生成された第１暗号化鍵については、第１公開鍵ＰＡ１と第１秘密鍵ＰＫ１との間にデータ相関性があるため、第１暗号化鍵と第１秘密鍵ＰＫ１、第２秘密鍵ＰＫ２との間にデータ相関性があり、第２公開鍵ＰＡ２と第１秘密鍵ＰＫ１に基づいて生成された第２暗号化鍵については、第２公開鍵ＰＡ２と第２秘密鍵ＰＫ２との間にデータ相関性があるため、第２暗号化鍵と第１秘密鍵ＰＫ１、第２秘密鍵ＰＫ２との間にデータ相関性がある。上記の分析から分かるように、第１暗号化鍵、第２暗号化鍵は同じデータと相関性があり（即ち、どちらも第１秘密鍵ＰＫ１、第２秘密鍵ＰＫ２とデータ相関性がある）、したがって、第２電子機器で生成された第１暗号化鍵と、第１電子機器で生成された第２暗号化鍵は、両者が一致している。
第１電子機器と第２電子機器との間でデータ伝送を行う場合、第１電子機器は、第２暗号化鍵を用いて元の鍵を暗号化し、暗号化された元の鍵を第２電子機器に送信することができ、第１暗号化鍵と第２暗号化鍵の両方が一致しているので、第２電子機器は第１暗号化鍵に基づいて暗号化された元の鍵を復号化することができ、さらに、第２電子機器は元の鍵を得ることができる。上記から分かるように、第１電子機器と第２電子機器はどちらも元の鍵を得た。そして、第１電子機器と第２電子機器は元の鍵に基づいてデータインタラクションを行う。
また、上記の過程において、第２電子機器は第１暗号化鍵を生成し、第２電子機器は生成された第１暗号化鍵を第１電子機器に伝送しなく、即ち、第１暗号化鍵はネットワーク内で伝送されず、他のメディアを介して他の機器にも伝送されない。同時に、第１電子機器は第２暗号化鍵を生成し、第１電子機器は生成された第２暗号化鍵を第２電子機器に伝送しなく、即ち、第２暗号化鍵はネットワーク内で伝送されず、他のメディアを介して他の機器に伝送されない。さらに、両端がそれぞれ生成した二次暗号化鍵（即ち、第１暗号化鍵、第２暗号化鍵）は伝送されないので、他の不法機器は二次暗号化鍵を取得せず、二次暗号化鍵によって元の鍵を暗号化した後、不法機器は二次暗号化鍵を取得できないため、不法機器は元の鍵を解読できず、さらに元の鍵によって暗号化されたデータを取得できない（即ち、第１電子機器と第２電子機器との間で伝送されたデータを取得できない）。
１つの例において、図２は本願の第１実施例に係るシグナリング図であり、図２に示すように、本実施例による方法は、以下のステップを含む。Ｓ１１において、第１電子機器は第１秘密鍵ＰＫ１に基づいて第１公開鍵ＰＡ１を生成し、Ｓ１２において、第１電子機器は第２電子機器に第１公開鍵ＰＡ１を送信し、Ｓ１３において、第２電子機器は第２秘密鍵ＰＫ２に基づいて第２公開鍵ＰＡ２を生成し、Ｓ１４において、第２電子機器は第１公開鍵ＰＡ１と第２秘密鍵ＰＫ２に基づいて第１暗号化鍵を生成し、Ｓ１５において、第２電子機器は第１電子機器に第２公開鍵ＰＡ２を送信し、Ｓ１６において、第１電子機器は第２公開鍵ＰＡ２と第１秘密鍵ＰＫ１に基づいて第２暗号化鍵を生成する。
本実施例において、第２電子機器は、第１電子機器が送信した第１公開鍵、第２電子機器が生成した第２秘密鍵に基づき、第１暗号化鍵を生成し、第１電子機器は、第２電子機器が送信した第２公開鍵、第１電子機器が生成した第１秘密鍵に基づき、第２暗号化鍵を生成し、第１公開鍵と第２秘密鍵に基づいて生成された第１暗号化鍵については、第１公開鍵と第１秘密鍵との間にデータ相関性があるため、第１暗号化鍵と第１秘密鍵、第２秘密鍵との間にデータ相関性があり、第２公開鍵と第１秘密鍵に基づいて生成された第２暗号化鍵については、第２公開鍵と第２秘密鍵との間にデータ相関性があるため、第２暗号化鍵と第１秘密鍵、第２秘密鍵との間にデータ相関性がある。上記の分析から分かるように、第１暗号化鍵、第２暗号化鍵は同じデータと相関性があり（即ち、どちらも第１秘密鍵、第２秘密鍵とデータ相関性がある）、したがって、第２電子機器で生成された第１暗号化鍵と、第１電子機器で生成された第２暗号化鍵は、両者が一致している。したがって、第１電子機器は第２暗号化鍵に基づくことができ、第２電子機器は第１暗号化鍵に基づくことができ、２つの電子機器は元の鍵の暗号化と復号を完了し、第１電子機器と第２電子機器はどちらも元の鍵を得、そして、第１電子機器と第２電子機器は元の鍵に基づいてデータインタラクションを行い、データ伝送の安全性を保証する。また、上記の過程において、両端がそれぞれ生成した二次暗号化鍵（即ち、第１暗号化鍵、第２暗号化鍵）は伝送されないので、他の不法機器は二次暗号化鍵を取得せず、二次暗号化鍵によって元の鍵を暗号化した後、不法機器は二次暗号化鍵を取得できないため（即ち、二次暗号化鍵が不法機器によって取得されないことを保証する）、不法機器は元の鍵を解読できず、さらに元の鍵によって暗号化されたデータを取得できない（即ち、第１電子機器と第２電子機器との間で伝送されたデータを取得できない）。
図３は本願の第２実施例の概略図であり、図３に示すように、本実施例による鍵保護処理方法は以下のステップを含む。
２０１において、第１秘密鍵をランダムに生成し、第１秘密鍵に基づいて第１公開鍵を生成する。
１つの例において、ステップ２０１は具体的に、第１秘密鍵をランダムに生成することと、第１パラメータと第２パラメータを生成し、第２電子機器に第１パラメータと第２パラメータを送信することと、第１秘密鍵、第１パラメータ及び第２パラメータに基づき、第１公開鍵を生成することと、を含み、第１公開鍵は、第１秘密鍵、第１パラメータ及び第２パラメータの間の論理関係を特徴づけ、第２公開鍵は、第２秘密鍵、第１パラメータ及び第２パラメータの間の論理関係を特徴づける。
１つの例において、第１秘密鍵と第１公開鍵は互いに双方向の線形ペア形であり、第２秘密鍵と第２公開鍵は互いに双方向の線形ペア形である。
例示的に、本実施例の実行主体は第１電子機器であってもよく、第１電子機器は端末機器、又はサーバ、又は他の本実施例の方法を実行することができる装置又は機器であってもよい。
第１電子機器と第２電子機器との間でデータの伝送が必要な場合、鍵を用いてデータを暗号化する必要があり、鍵を保護するために、本実施例の過程を用いて、鍵を保護処理することができる。１つの例において、第１電子機器と第２電子機器との間でデータインタラクションを行うたびに、本実施例の手段を１回実行して二次暗号化鍵を生成することができる。
第１電子機器は第１秘密鍵ＰＫ１をランダムに生成することができ、そして、第１電子機器はランダムに生成された第１秘密鍵ＰＫ１に基づき、第１公開鍵ＰＡ１を生成する。第１電子機器と第２電子機器との間でデータインタラクションを行うたびに、第１電子機器は第１秘密鍵ＰＫ１をランダムに生成し、そしてランダムに生成された第１秘密鍵ＰＫ１に基づいて第１公開鍵ＰＡ１を生成することができ、したがって、毎回生成された第１秘密鍵ＰＫ１は異なり、さらに毎回生成された第１公開鍵ＰＡ１は異なり、第１電子機器が第２暗号化鍵を生成するたびに生成された第２暗号化鍵（即ち、二次暗号化鍵）は異なることを保証し、さらにデータ伝送の安全性を保証することができる。また、第１電子機器が生成した第１秘密鍵ＰＫ１、第２電子機器が生成した第２秘密鍵ＰＫ２は、どちらもランダムに生成され、且つ伝送されないので、両端で生成された二次暗号化鍵が逆計算されず、盗み取られないことを保証し、さらに元の鍵とデータの安全性を保証する。
１つの例において、第１電子機器は、ＤＨ鍵交換アルゴリズムを用いて、第２公開鍵ＰＡ２と第１秘密鍵ＰＫ１を処理し、第２暗号化鍵を生成することができ、第２電子機器は、ＤＨ鍵交換アルゴリズムを用いて、第１公開鍵ＰＡ１と第２秘密鍵ＰＫ２を処理し、第１暗号化鍵を生成することができる。
１つの例において、第１電子機器は第１秘密鍵に基づいて第１公開鍵を生成する場合、生成された第１公開鍵と第１秘密鍵との間は互いに双方向の線形ペア形であり、双方向の線形ペア形は第１公開鍵の暗号化を保証することができる。第２電子機器は第２秘密鍵に基づいて第２公開鍵を生成する場合、生成された第２公開鍵と第２秘密鍵との間は互いに双方向の線形ペア形であり、双方向の線形ペア形は第２公開鍵の暗号化を保証することができる。
１つの例において、第１電子機器は、第１パラメータＧと第２パラメータＰを生成し、生成した第１パラメータＧと第２パラメータＰを第２電子機器に送信し、第１電子機器は第１秘密鍵ＰＫ１をランダムに生成する。また、第１電子機器は、第１秘密鍵ＰＫ１、及び第１パラメータＧと第２パラメータＰに基づき、第１公開鍵ＰＡ１を生成し、上記から分かるように、第１公開鍵ＰＡ１は、第１秘密鍵ＰＫ１、第１パラメータＧ、及び第２パラメータＰと関連しており、即ち、第１公開鍵ＰＡ１は、第１秘密鍵ＰＫ１、第１パラメータＧ、及び第２パラメータＰの間の論理関係を特徴づける。
また、第１電子機器は、生成された第１公開鍵ＰＡ１を第２電子機器に送信するが、第１電子機器は、第１秘密鍵ＰＫ１を第２電子機器に送信しない。
２０２において、署名アルゴリズムと第１乱数に基づき、第１署名値を生成し、第２電子機器に第１乱数と第１署名値を送信し、第１乱数と第１署名値は第１公開鍵が改ざんされているかどうかを検証するために用いられる。
例示的に、第１電子機器は、第１公開鍵ＰＡ１を第２電子機器に送信する場合、また１つの第１乱数をランダムに生成することができ、そして第１電子機器は、署名アルゴリズムと第１乱数に基づき、第１署名値を生成し、第１電子機器は、生成された第１乱数、第１署名値を第２電子機器に送信する。
２０３において、第２電子機器に第１公開鍵を送信し、第１公開鍵は第１暗号化鍵を生成するために用いられ、第１暗号化鍵は第１公開鍵と第２秘密鍵に基づいて生成され、第２秘密鍵はランダムに生成された。
１つの例において、第１暗号化鍵は、第１公開鍵、第２秘密鍵及び第２パラメータに基づいて生成された。
例示的に、ステップ２０２から分かるように、第１電子機器は、第１乱数、第１署名値及び第１公開鍵を第２電子機器に送信することができる。第２電子機器は、まず第１乱数に基づいて第６署名値を生成し、そして、第２電子機器は、第６署名値が受信された第１署名値と一致するかどうかを確定し、第２電子機器は、第６署名値が第１署名値と一致すると確定した場合、第１公開鍵ＰＡ１が伝送中に改ざんされていないと確定し、第２電子機器は、第６署名値が第１署名値と一致しないと確定した場合、第１公開鍵ＰＡ１が伝送中に改ざんされたと確定し、第２電子機器は、第１電子機器に第１公開鍵ＰＡ１が改ざんされたことを通知し、第１電子機器に第１公開鍵ＰＡ１の再送信を要求することができる。さらに、第１乱数と第１署名値に基づき、第１公開鍵ＰＡ１が改ざんされているかどうかを検証することにより、二次暗号化鍵の安全を保証する。
第２電子機器は第１公開鍵ＰＡ１が伝送中に改ざんされていないと確定すれば、第２電子機器は第２秘密鍵ＰＫ２をランダムに生成し、第２電子機器は、第１電子機器が送信した第１パラメータＧと第２パラメータＰを受信することができ、さらに第２電子機器は、第２秘密鍵ＰＫ２、及び受信した第１パラメータＧと第２パラメータＰに基づき、第２公開鍵ＰＡ２を生成し、上記から分かるように、第２公開鍵ＰＡ２は、第２秘密鍵ＰＫ２、第１パラメータＧ、及び第２パラメータＰと関連しており、即ち、第２公開鍵ＰＡ２は、第２秘密鍵ＰＫ２、第１パラメータＧ、及び第２パラメータＰの間の論理関係を特徴づける。次に、第２電子機器は、生成された第２公開鍵ＰＡ２を第１電子機器に送信することができるが、第２電子機器は第２秘密鍵ＰＫ２を第１電子機器に送信しない。
また、第２電子機器は、第１電子機器が送信した第１公開鍵ＰＡ１、第２電子機器が生成した第２秘密鍵ＰＫ２に基づき、二次暗号化鍵を生成することができ、即ち、第１暗号化鍵を生成する。１つの例において、第２電子機器は、第１電子機器が送信した第１公開鍵ＰＡ１と第２パラメータＰ、及び第２電子機器が生成した第２秘密鍵ＰＫ２に基づき、第１暗号化鍵を生成することができる。
第１電子機器と第２電子機器との間でデータインタラクションを行うたびに、第２電子機器は、１つの第２秘密鍵ＰＫ２をランダムに生成し、そしてランダムに生成された第２秘密鍵ＰＫ２に基づいて第２公開鍵ＰＡ２を生成することができ、したがって、毎回生成された第２秘密鍵ＰＫ２は異なり、さらに毎回生成された第２公開鍵ＰＡ２は異なり、第１電子機器が第２暗号化鍵を生成するたびに生成された第２暗号化鍵（即ち、二次暗号化鍵）は異なることを保証し、さらにデータ伝送の安全性を保証することができる。
２０４において、第２電子機器からの第２公開鍵を受信し、第２公開鍵は第２秘密鍵に基づいて生成された。
例示的に、ステップ２０４から分かるように、第１電子機器は、第２電子機器が送信した第２公開鍵ＰＡ２を受信することができる。
２０５において、第２電子機器からの第２署名値と第２乱数を受信し、第２署名値は第２乱数と署名アルゴリズムに基づいて生成された。
例示的に、第２電子機器が第１電子機器に第２公開鍵ＰＡ２をフィードバックする前に、第２電子機器は第２乱数をランダムに生成し、第２電子機器は署名アルゴリズムと第２乱数に基づいて第２署名値を生成する。そして、第２電子機器は、第２署名値、第２乱数、及び第２公開鍵ＰＡ２を第１電子機器に送信することができる。
２０６において、第２乱数と署名アルゴリズムに基づき、第３署名値を生成し、第２署名値が第３署名値と一致していると確定すれば、第２公開鍵が改ざんされていないと確定する。
例示的に、第１電子機器は第２乱数を受信した後、第２乱数と署名アルゴリズムに基づき、第３署名値を生成し、第１電子機器は、受信した第２署名値と、自分で生成した第３署名値の両方の一致性を検証し、第１電子機器は第２署名値が第３署名値と一致していると確定すれば、第２公開鍵ＰＡ２が伝送中に改ざんされていないと確定し、第１電子機器は第２署名値が第３署名値と一致しないと確定すれば、第２公開鍵ＰＡ２が伝送中に改ざんされたと確定し、そして、第２電子機器に第２公開鍵ＰＡ２を再要求する。さらに、第２署名値と第２乱数に基づき、第２公開鍵ＰＡ２が改ざんされているかどうかを検証することにより、二次暗号化鍵の安全を保証する。
２０７において、第２公開鍵と第１秘密鍵に基づき、第２暗号化鍵を生成し、第１暗号化鍵と第２暗号化鍵は、第１電子機器と第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる。
１つの例において、ステップ２０７は具体的に、第２公開鍵、第１秘密鍵及び第２パラメータに基づき、第２暗号化鍵を生成することを含む。
例示的に、第１電子機器は、第２公開鍵ＰＡ２が伝送中に改ざんされていないと確定すれば、第２電子機器が送信した第２公開鍵ＰＡ２、第１電子機器が生成した第１秘密鍵ＰＫ１に基づき、二次暗号化鍵を生成し、即ち、第２暗号化鍵を生成する。１つの例において、第１電子機器が生成した第２パラメータＰのため、第１電子機器は、第２公開鍵ＰＡ２、第１秘密鍵ＰＫ１及び第２パラメータＰに基づき、第２暗号化鍵を生成することができる。
上記形態において、第１電子機器は、第１秘密鍵ＰＫ１、第１パラメータＧ及び第２パラメータＰに基づき、第１公開鍵ＰＡ１を生成し、上記から分かるように、第１公開鍵ＰＡ１は、第１秘密鍵ＰＫ１、第１パラメータＧ、及び第２パラメータＰと関連しており（即ち、第１公開鍵ＰＡ１は、第１秘密鍵ＰＫ１、第１パラメータＧ、及び第２パラメータＰの間の論理関係を特徴づける）。第２電子機器は、第２秘密鍵ＰＫ２、第１パラメータＧ及び第２パラメータＰに基づき、第２公開鍵ＰＡ２を生成し、上記から分かるように、第２公開鍵ＰＡ２は、第２秘密鍵ＰＫ２、第１パラメータＧ、及び第２パラメータＰと関連しており（即ち、第２公開鍵ＰＡ２は、第２秘密鍵ＰＫ２、第１パラメータＧ、及び第２パラメータＰの間の論理関係を特徴づける）。
また、第１電子機器は、第２公開鍵ＰＡ２、第１秘密鍵ＰＫ１及び第２パラメータＰに基づき、第２暗号化鍵を生成し、さらに、第２暗号化鍵は、第２秘密鍵ＰＫ２、第１秘密鍵ＰＫ１、第１パラメータＧ、及び第２パラメータＰと関連している。第２電子機器は、第２秘密鍵ＰＫ２、第１公開鍵ＰＡ１及び第２パラメータＰに基づき、第１暗号化鍵を生成し、さらに、第１暗号化鍵は、第２秘密鍵ＰＫ２、第１秘密鍵ＰＫ１、第１パラメータＧ、及び第２パラメータＰと関連している。
上記の分析から分かるように、第１暗号化鍵と第２暗号化鍵はどちらも同じデータと相関性があり（即ち、どちらも第２秘密鍵ＰＫ２、第１秘密鍵ＰＫ１、第１パラメータＧ、及び第２パラメータＰとデータ相関性がある）、したがって、第２電子機器で生成された第１暗号化鍵と、第１電子機器で生成された第２暗号化鍵は、両者が一致している。第１暗号化鍵、第２暗号化鍵は伝送されず、第２電子機器は第１暗号化鍵を記憶し、第１電子機器は第２暗号化鍵を記憶し、第１暗号化鍵と第２暗号化鍵が一致しているだけで、第１電子機器と第２電子機器が同じ元の鍵を取得できることが保証される。
第１電子機器と第２電子機器との間でデータ伝送を行う場合、第１電子機器は、第２暗号化鍵を用いて元の鍵を暗号化し、暗号化された元の鍵を第２電子機器に送信することができ、第１暗号化鍵と第２暗号化鍵の両方が一致しているので、第２電子機器は第１暗号化鍵に基づいて暗号化された元の鍵を復号化することができ、さらに、第２電子機器は元の鍵を得ることができる。上記から分かるように、第１電子機器と第２電子機器はどちらも元の鍵を得た。そして、第１電子機器と第２電子機器は元の鍵に基づいてデータインタラクションを行う。
１つの例において、第１電子機器はセルフサービス端末機器であり、第２電子機器はサーバである。本実施例による手段は、セルフサービス端末機器とサーバとのインタラクションに適用でき、セルフサービス端末機器とサーバとの間でデータをインタラクションする前に、本実施例の手段を実行して、第１暗号化鍵と第２暗号化鍵を生成することができる。例えば、セルフサービス端末機器は、予約受付機器、又は社会サーバ機器、又は銀行端末機器であり、これらの端末とサーバがインタラクションするデータは、高い機密性が必要であり、さらに本実施例の手段を用いて、不法機器によって盗み取られない二次暗号化鍵を得ることができる。
例えば、本実施例において、二次暗号化鍵（第１暗号化鍵、第２暗号化鍵）を生成する過程は以下の過程であり、送信側は第１電子機器であり、受信側は第２電子機器である。
ステップ１において、送信側は受信側に２つの素数ＧとＰ（即ち、第１パラメータＧ、第２パラメータＰ）を送信する。
ステップ２において、送信側は乱数Ａを生成し、乱数Ａを第１秘密鍵ＰＫ１とする（即ち、Ａ＝秘密鍵ＰＫ１）。
ステップ３において、受信側は乱数Ｂを生成し、乱数Ｂを第２秘密鍵ＰＫ２とする（即ち、Ｂ＝秘密鍵ＰＫ２）。
ステップ４において、送信側は自分で生成した第１秘密鍵ＰＫ１に基づき、第１公開鍵ＰＡ１＝ＧＡ ｍｏｄ Ｐ＝ＧＰＫ１ ｍｏｄ Ｐを生成し、送信側は第１公開鍵ＰＡ１＝ＧＡ ｍｏｄ Ｐ＝ＧＰＫ１ ｍｏｄ Ｐを、受信側に送信する。
ステップ５において、受信側は第２秘密鍵ＰＫ２に基づき、第２公開鍵ＰＡ２＝ＧＢ ｍｏｄ Ｐ＝ＧＰＫ２ ｍｏｄ Ｐを生成し、受信側は第２公開鍵ＰＡ２＝ＧＢ ｍｏｄ Ｐ＝ＧＰＫ２ ｍｏｄ Ｐを、送信側に送信する。
ステップ６において、送信側は受信側から送信された第２公開鍵ＰＡ２＝ＧＢ ｍｏｄ Ｐ＝ＧＰＫ２ ｍｏｄ Ｐを用いて、Ａの累乗を計算してｍｏｄＰを求め、即ち、送信側は、第２公開鍵ＰＡ２、第１秘密鍵Ａ＝ＰＫ１に基づき、第２暗号化鍵を計算し、送信側は第２暗号化鍵を（ＧＢ ｍｏｄ Ｐ）Ａ ｍｏｄ Ｐ＝（ＧＰＫ２ ｍｏｄ Ｐ）ＰＫ１ ｍｏｄ Ｐ、即ち（ＧＰＫ２ ｍｏｄ Ｐ）ＰＫ１ ｍｏｄ Ｐ＝ＰＡ２ＰＫ１ ｍｏｄ Ｐとして得る。
送信側で計算された第１暗号化鍵（即ち、二次暗号化鍵）は、ＧＰＫ２＊ＰＫ１ ｍｏｄ Ｐ＝ＧＰＫ１＊ＰＫ２ ｍｏｄ Ｐに簡略化されてもよい。
ステップ７において、受信側は送信側から送信された第１公開鍵ＰＡ１＝ＧＡ ｍｏｄ Ｐ＝ＧＰＫ１ ｍｏｄ Ｐを用いて、Ｂの累乗を計算してｍｏｄＰを求め、即ち、受信側は、第１公開鍵ＰＡ１、第２秘密鍵Ｂ＝ＰＫ２に基づき、第１暗号化鍵を計算し、受信側は第１暗号化鍵を（ＧＡ ｍｏｄ Ｐ）Ｂ ｍｏｄ Ｐ＝（ＧＰＫ１ ｍｏｄ Ｐ）ＰＫ２ ｍｏｄ Ｐ、即ち（ＧＰＫ１ ｍｏｄ Ｐ）ＰＫ２ ｍｏｄ Ｐ＝ＰＡ１ＰＫ２ ｍｏｄＰとして得る。
受信側で計算された第２暗号化鍵（即ち、二次暗号化鍵）はＧＰＫ１＊ＰＫ２ ｍｏｄ Ｐに簡略化されてもよい。
上記の例から分かるように、本実施例で得られた第１暗号化鍵と第２暗号化鍵は一致している。
注意すべきなものとして、ステップ６とステップ７は、両端で生成された二次暗号化鍵が一致している理由（即ち、第１暗号化鍵と第２暗号化鍵が一致している）、及び第１秘密鍵ＰＫ１と第２秘密鍵ＰＫ２が伝達できない理由を解釈するためのものである。
本実施例において、第１電子機器は、第１秘密鍵、第１パラメータ及び第２パラメータに基づき、第１公開鍵を生成し、第２電子機器は、第２秘密鍵、第１パラメータ及び第２パラメータに基づき、第２公開鍵を生成し、第１電子機器は、第２公開鍵、第１秘密鍵及び第２パラメータに基づき、第２暗号化鍵を生成し、第２電子機器は、第２秘密鍵、第１公開鍵及び第２パラメータに基づき、第１暗号化鍵を生成し、したがって、第１暗号化鍵、第２暗号化鍵はどちらも同じデータと相関性があり（即ち、どちらも第２秘密鍵、第１秘密鍵、第１パラメータ、及び第２パラメータとデータ相関性がある）、したがって、第２電子機器で生成された第１暗号化鍵と、第１電子機器で生成された第２暗号化鍵は、両者が一致しており、第１電子機器は第２暗号化鍵に基づくことができ、第２電子機器は第１暗号化鍵に基づくことができ、２つの電子機器は元の鍵の暗号化と復号化を完了し、第１電子機器と第２電子機器はどちらも元の鍵を得、そして、第１電子機器と第２電子機器は元の鍵に基づいてデータインタラクションを行い、データ伝送の安全性を保証する。また、上記の過程において、両端がそれぞれ生成した二次暗号化鍵（即ち、第１暗号化鍵、第２暗号化鍵）は伝送されないので、他の不法機器は二次暗号化鍵を取得せず、さらに元の鍵とデータの安全性を保証する。
図４は本願の第３実施例の概略図であり、図４に示すように、本実施例による鍵保護処理方法は、以下のステップを含む。
３０１において、予め記憶された第１秘密鍵に基づいて第１公開鍵を生成して、第２電子機器に第１公開鍵を送信し、第１公開鍵が第１暗号化鍵を生成するために用いられ、第１暗号化鍵が第１公開鍵と第２秘密鍵に基づいて生成された。
３０２において、第２電子機器からの第２公開鍵を受信し、第２公開鍵は第２秘密鍵に基づいて生成された。
３０３において、第２公開鍵と第１秘密鍵に基づき、第２暗号化鍵を生成し、第１暗号化鍵と第２暗号化鍵は、第１電子機器と第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる。
例示的に、本実施例の実行主体は第１電子機器であってもよく、第１電子機器は、端末機器、又はサーバ、又は他の本実施例の方法を実行することができる装置又は機器であってもよい。
本実施例のステップ３０１-３０３は、上記実施例の説明を参照してもよく、繰り返さない。
３０４において、第２暗号化鍵に基づいて元の鍵を暗号化して、暗号化された元の鍵を得る。
例示的に、第１電子機器は第２暗号化鍵（即ち、二次暗号化鍵）を生成した後、第２暗号化鍵を用いて元の鍵を暗号化し、暗号化された元の鍵を得る。第１電子機器が用いた暗号化アルゴリズムは制限されない。
３０５において、第３乱数と署名アルゴリズムに基づいて第４署名値を生成し、第２電子機器に第３乱数と第４署名値を送信し、第３乱数と第４署名値は、暗号化された元の鍵が改ざんされているかどうかを検証するために用いられる。
例示的に、第１電子機器は第３乱数をランダムに生成し、第３乱数と署名アルゴリズムに基づいて第４署名値を生成する。第１電子機器は、暗号化された元の鍵を第２電子機器に送信するとともに、第３乱数と第４署名値を第２電子機器に送信する。
３０６において、第２電子機器に暗号化された元の鍵を送信し、暗号化された元の鍵は、第１暗号化鍵に基づいて暗号化された元の鍵を復号化して元の鍵を得るために用いられ、元の鍵は、第１電子機器と第２電子機器との間でインタラクションされたデータを処理するために用いられる。
例示的に、第１電子機器は、暗号化された元の鍵を第２電子機器に送信する。第２電子機器はまた第３乱数と第４署名値を受信し、そして第２電子機器は、受信した第３乱数に基づいて第７署名値を生成し、そして、第２電子機器は、受信した第４署名値と自分で生成した第７署名値との一致性を検証し、第２電子機器は、第４署名値と第７署名値が一致していると確定すれば、暗号化された元の鍵が伝送中に改ざんされていないと確定し、第２電子機器は、第４署名値と第７署名値が一致しないと確定すれば、暗号化された元の鍵が伝送中に改ざんされたと確定して、第１電子機器に暗号化された元の鍵を再要求する。さらに、暗号化された元の鍵が伝送中に改ざんされているかどうかを検証する。
第２電子機器は、暗号化された元の鍵が伝送中に改ざんされていないと確定した場合、第２電子機器が既に第２暗号化鍵（即ち、二次暗号化鍵）を生成したので、第１暗号化鍵と第２暗号化鍵は一致しており、よって、第２電子機器は、第２暗号化鍵に基づいて暗号化された元の鍵を復号化し、元の鍵を得ることができる。第２電子機器で使用される暗号化アルゴリズムは限定されない。
３０７において、元の鍵を用いて送信対象データを暗号化し、暗号化されたデータを得る。
例示的に、第１電子機器は、元の鍵を用いて送信対象データを暗号化し、暗号化されたデータを得ることができる。第１電子機器で使用される暗号化アルゴリズムは限定されない。
３０８において、第４乱数と署名アルゴリズムに基づいて第５署名値を生成して、第２電子機器に第４乱数と第５署名値を送信し、第４乱数と第５署名値は、暗号化されたデータが改ざんされているかどうかを検証するために用いられる。
例示的に、第１電子機器は、第４乱数をランダムに生成し、そして第４乱数と署名アルゴリズムに基づいて第５署名値を生成することができ、第１電子機器は、暗号化されたデータを第２電子機器に送信するとともに、第４乱数と第５署名値を第２電子機器に送信する。
３０９において、第２電子機器に暗号化されたデータを送信し、暗号化されたデータは、第２電子機器で得られた元の鍵に基づいて暗号化されたデータを復号化するために用いられる。
例示的に、第２電子機器は、第１電子機器が送信した暗号化されたデータを受信した後、第２電子機器はまた第４乱数と第５署名値を受信し、第２電子機器は、第４乱数に基づき、第８署名値を生成し、第２電子機器は、受信した第５署名値と自分で生成した第８署名値の一致性を検証し、第２電子機器は、第５署名値と第８署名値が一致していると確定すれば、暗号化されたデータが伝送中に改ざんされていないと確定し、第２電子機器は、第５署名値と第８署名値が一致しないと確定すれば、暗号化されたデータが伝送中に改ざんされたと確定して、第１電子機器に暗号化されたデータを再要求する。
第２電子機器は、暗号化されたデータが伝送中に改ざんされていないと確定した場合、第２電子機器は元の鍵を復号化して得るので、第２電子機器は、元の鍵に基づいて暗号化されたデータを復号化し、データを得ることができる。
本実施例において、第１電子機器は第２暗号化鍵を生成し、第２電子機器は第１暗号化鍵を生成し、第１暗号化鍵と第２暗号化鍵は一致しているため、さらに第１電子機器は、第２暗号化鍵を用いて元の鍵を暗号化し、第２電子機器は、第１電子機器が送信した暗号化された元の鍵を受信した場合、第２電子機器は第１暗号化鍵を用いて暗号化された元の鍵を復号化することができ、さらに第１電子機器と第２電子機器は元の鍵を得ることができ、また、第１暗号化鍵と第２暗号化鍵はネットワーク内で伝送されず、さらに第１暗号化鍵と第２暗号化鍵は盗み取られず、元の鍵の安全性を保証する。さらに、第１電子機器と第２電子機器は、元の鍵に基づいてデータ伝送を行うことができ、元の鍵が安全であるため、さらに第１電子機器と第２電子機器との間で伝送されるデータの安全性を保証することもできる。
図５は本願の第４実施例の概略図であり、図５に示すように、本実施例による鍵保護処理方法は、以下のステップを含む。
４０１において、第１電子機器からの第１公開鍵を受信し、第１公開鍵は第１秘密鍵に基づいて生成された。
４０２において、第１公開鍵と予め記憶された第２秘密鍵に基づき、第１暗号化鍵を生成する。
４０３において、予め記憶された第２秘密鍵に基づき、第２公開鍵を生成する。
４０４において、第１電子機器に第２公開鍵を送信し、第２公開鍵は第２暗号化鍵を生成するために用いられ、第２暗号化鍵は第２公開鍵と第１秘密鍵に基づいて生成され、第１暗号化鍵と第２暗号化鍵は、第１電子機器と第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる。
１つの例において、ステップ４０３は、第２秘密鍵をランダムに生成し、第２秘密鍵に基づいて第２公開鍵を生成することを含み、第１秘密鍵はランダムに生成された。
１つの例において、ステップ４０２は、第１電子機器からの第１パラメータと第２パラメータを受信し、第１公開鍵、第２秘密鍵及び第２パラメータに基づき、第１暗号化鍵を生成することを含み、第２暗号化鍵は、第２公開鍵、第１秘密鍵及び第２パラメータに基づいて生成され、
ステップ４０３は具体的に、第２秘密鍵、第１パラメータ及び第２パラメータに基づき、第２公開鍵を生成することを含み、第２公開鍵は、第２秘密鍵、第１パラメータ及び第２パラメータの間の論理関係を特徴づけ、第１公開鍵は、第１秘密鍵、第１パラメータ及び第２パラメータの間の論理関係を特徴づける。
１つの例において、第１秘密鍵と第１公開鍵は互いに双方向の線形ペア形であり、第２秘密鍵と第２公開鍵は互いに双方向の線形ペア形である。
１つの例において、本実施例による方法はまた、第１公開鍵と第２秘密鍵に基づき、第１暗号化鍵を生成する前に、第１電子機器からの第１乱数と第１署名値を受信することを含み、第１署名値は署名アルゴリズムと第１乱数に基づいて生成された。ステップ４０１の後、前記方法はまた、第１乱数に基づいて第６署名値を生成し、第１署名値と第６署名値が一致していると確定すれば、第１公開鍵が改ざんされていないと確定することを含む。
１つの例において、本実施例による方法はまた、署名アルゴリズムと第２乱数に基づき、第２署名値を生成し、第１電子機器に第２署名値と第２乱数を送信することを含み、第２乱数と第２署名値は、第２公開鍵が改ざんされているかどうかを検証するために用いられる。
１つの例において、第１電子機器はセルフサービス端末機器であり、第２電子機器はサーバである。
１つの例において、ステップ４０４の後、前記方法はまた、第１電子機器からの暗号化された元の鍵を受信することであって、暗号化された元の鍵が第２暗号化鍵に基づいて元の鍵を暗号化して得られたことと、第１暗号化鍵に基づいて暗号化された元の鍵を復号化し、元の鍵を得、元の鍵が、第１電子機器と第２電子機器との間でインタラクションされたデータを処理するために用いられることと、を含む。
１つの例において、本実施例による方法はまた、第１電子機器からの第３乱数と第４署名値を受信することであって、第４署名値が第３乱数と署名アルゴリズムに基づいて生成されたことと、第３乱数に基づき、第７署名値を生成することと、第４署名値と第７署名値が一致していると確定すれば、暗号化された元の鍵が改ざんされていないと確定することとを含む。
１つの例において、第１暗号化鍵に基づいて暗号化された元の鍵を復号化して、元の鍵を得た後、前記方法はまた、第１電子機器からの暗号化されたデータを受信することであって、暗号化されたデータが元の鍵を用いて送信対象データを暗号化して得られたことと、元の鍵に基づいて暗号化されたデータを復号化することとを含む。
１つの例において、本実施例による方法はまた、第１電子機器からの第４乱数と第５署名値を受信することであって、第５署名値が第４乱数と署名アルゴリズムに基づいて生成されたことと、第４乱数に基づき、第８署名値を生成することと、第５署名値と第８署名値が一致していると確定すれば、暗号化されたデータが改ざんされていないと確定することと、を含む。
例示的に、本実施例の実行主体は第２電子機器であってもよく、第２電子機器は、端末機器、又はサーバ、又は他の本実施例の方法を実行することができる装置又は機器であってもよい。
本実施例の方法は、上記方法における技術的解決策を実行することができ、具体的な実現過程と技術的原理が同じであり、ここでは繰り返さない。
図６は本願の第５実施例の概略図であり、図６に示すように、本実施例による鍵保護処理装置３０は第１電子機器に適用され、当該鍵保護処理装置３０は、
予め記憶された第１秘密鍵に基づいて第１公開鍵を生成するための第１生成ユニット３１であって、第１公開鍵が第１暗号化鍵を生成するために用いられ、第１暗号化鍵が第１公開鍵と第２秘密鍵に基づいて生成された第１生成ユニット３１と、
第２電子機器に第１公開鍵を送信するための第１送信ユニット３２と、
第２電子機器からの、第２秘密鍵に基づいて生成された第２公開鍵を受信するための第１受信ユニット３３と、
第２公開鍵と第１秘密鍵に基づき、第２暗号化鍵を生成するための第２生成ユニット３４であって、第１暗号化鍵と第２暗号化鍵は、第１電子機器と第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる第２生成ユニット３４と、を含む。
本実施例の装置は、上記方法における技術的解決策を実行することができ、具体的な実現過程と技術的原理が同じであり、ここでは繰り返さない。
図７は本願の第６実施例の概略図であり、図７に示すように、本実施例による鍵保護処理装置３０は第１電子機器に適用され、図６に示す実施例に基づき、第１生成ユニット３１は具体的に、第１秘密鍵をランダムに生成し、第１秘密鍵に基づいて第１公開鍵を生成するために用いられ、第２秘密鍵はランダムに生成された。
１つの例において、第１生成ユニット３１は、
第１パラメータと第２パラメータを生成するための第１生成モジュール３１１と、
第２電子機器に第１パラメータと第２パラメータを送信するための送信モジュール３１２と、
第１秘密鍵、第１パラメータ及び第２パラメータに基づき、第１公開鍵を生成するための第２生成モジュール３１３であって、第１公開鍵は、第１秘密鍵、第１パラメータ及び第２パラメータの間の論理関係を特徴づけ、第２公開鍵は、第２秘密鍵、第１パラメータ及び第２パラメータの間の論理関係を特徴づける第２生成モジュール３１３と、を含む。
第２生成ユニット３４は具体的に、第２公開鍵、第１秘密鍵及び第２パラメータに基づき、第２暗号化鍵を生成するために用いられ、第１暗号化鍵は、第１公開鍵、第２秘密鍵及び第２パラメータに基づいて生成された。
１つの例において、第１秘密鍵と第１公開鍵は互いに双方向の線形ペア形であり、第２秘密鍵と第２公開鍵は互いに双方向の線形ペア形である。
１つの例において、本実施例による鍵保護処理装置３０はさらに、
第１送信ユニット３２が第２電子機器に第１公開鍵を送信する前に、署名アルゴリズムと第１乱数に基づき、第１署名値を生成するための第３生成ユニット４１と、
第２電子機器に第１乱数と第１署名値を送信するための第２送信ユニット４２であって、第１乱数と第１署名値は、第１公開鍵が改ざんされているかどうかを検証するために用いられる第２送信ユニット４２と、を含む。
１つの例において、本実施例による鍵保護処理装置３０はさらに、
第２生成ユニット３４が第２公開鍵と第１秘密鍵に基づいて第２暗号化鍵を生成する前に、第２電子機器からの、第２乱数と署名アルゴリズムに基づいて生成された第２署名値と第２乱数を受信するための第２受信ユニット４３と、
第２乱数と署名アルゴリズムに基づき、第３署名値を生成するための第４生成ユニット４４と、
第２署名値が第３署名値と一致していると確定すれば、第２公開鍵が改ざんされていないと確定するための確定ユニット４５と、を含む。
１つの例において、第１電子機器はセルフサービス端末機器であり、第２電子機器はサーバである。
１つの例において、本実施例による鍵保護処理装置３０はさらに、
第２生成ユニット３４が第２公開鍵と第１秘密鍵に基づいて第２暗号化鍵を生成した後、第２暗号化鍵に基づいて元の鍵を暗号化して、暗号化された元の鍵を得るための暗号化ユニット４６であって、暗号化された元の鍵が、第１暗号化鍵に基づいて暗号化された元の鍵を復号化して元の鍵を得るために用いられ、元の鍵が、第１電子機器と第２電子機器との間でインタラクションされたデータを処理するために用いられる暗号化ユニット４６と、
第２電子機器に暗号化された元の鍵を送信するための第２送信ユニット４７と、を含む。
１つの例において、本実施例による鍵保護処理装置３０はさらに、
第３乱数と署名アルゴリズムに基づいて第４署名値を生成して、第２電子機器に第３乱数と第４署名値を送信するための第３送信ユニット４８であって、第３乱数と第４署名値は、暗号化された元の鍵が改ざんされているかどうかを検証するために用いられる第３送信ユニット４８を含む。
本実施例の装置は、上記方法における技術的解決策を実行することができ、具体的な実現過程と技術的原理が同じであり、ここでは繰り返さない。
図８は本願の第７実施例の概略図であり、図８に示すように、本実施例による鍵保護処理装置５０は第２電子機器に適用され、当該鍵保護処理装置５０は、
第１電子機器からの、第１秘密鍵に基づいて生成された第１公開鍵を受信するための第１受信ユニット５１と、
第１公開鍵と第２秘密鍵に基づき、第１暗号化鍵を生成するための第１生成ユニット５２と、
予め記憶された第２秘密鍵に基づいて第２公開鍵を生成するための第２生成ユニット５３と、
第１電子機器に第２公開鍵を送信するための第１送信ユニット５４であって、第２公開鍵は第２暗号化鍵を生成するために用いられ、第２暗号化鍵は第２公開鍵と第１秘密鍵に基づいて生成され、第１暗号化鍵と第２暗号化鍵は、第１電子機器と第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる第１送信ユニット５４と、を含む。
本実施例の装置は、上記方法における技術的解決策を実行することができ、具体的な実現過程と技術的原理が同じであり、ここでは繰り返さない。
図９は本願の第８実施例の概略図であり、図９に示すように、本実施例による鍵保護処理装置５０は第２電子機器に適用され、図８に示す実施例に基づき、第２生成ユニット５３は具体的に、第２秘密鍵をランダムに生成して、第２秘密鍵に基づいて第２公開鍵を生成するために用いられ、第１秘密鍵はランダムに生成された。
１つの例において、第１生成ユニット５２は、
第１電子機器からの第１パラメータと第２パラメータを受信するための受信モジュール５２１と、
第１公開鍵、第２秘密鍵及び第２パラメータに基づき、第１暗号化鍵を生成するための生成モジュール５２２であって、第２暗号化鍵は、第２公開鍵、第１秘密鍵及び第２パラメータに基づいて生成された生成モジュール５２２と、を含む。
第２生成ユニット５３は具体的に、第２秘密鍵、第１パラメータ及び第２パラメータに基づき、第２公開鍵を生成するために用いられ、第２公開鍵は、第２秘密鍵、第１パラメータ及び第２パラメータの間の論理関係を特徴づけ、第１公開鍵は、第１秘密鍵、第１パラメータ及び第２パラメータの間の論理関係を特徴づける。
１つの例において、第１秘密鍵と第１公開鍵は互いに双方向の線形ペア形であり、第２秘密鍵と第２公開鍵は互いに双方向の線形ペア形である。
１つの例において、本実施例による鍵保護処理装置５０はさらに、
第１生成ユニット５２が第１公開鍵と第２秘密鍵に基づいて第１暗号化鍵を生成する前に、第１電子機器からの第１乱数と第１署名値を受信するための第２受信ユニット６１であって、第１署名値が署名アルゴリズムと第１乱数に基づいて生成された第２受信ユニット６１と、
第１受信ユニットが第１電子機器からの第１公開鍵を受信した後、第１乱数に基づいて第６署名値を生成するための第３生成ユニット６２と、
第１署名値と第６署名値が一致していると確定すれば、第１公開鍵が改ざんされていないと確定するための第１確定ユニット６３と、を含む。
１つの例において、本実施例による鍵保護処理装置５０はさらに、
署名アルゴリズムと第２乱数に基づき、第２署名値を生成して、第１電子機器に第２署名値と第２乱数を送信するための第２送信ユニット６４であって、第２乱数と第２署名値は、第２公開鍵が改ざんされているかどうかを検証するために用いられる第２送信ユニット６４を含む。
１つの例において、第１電子機器はセルフサービス端末機器であり、第２電子機器はサーバである。
１つの例において、本実施例による鍵保護処理装置５０はさらに、
第１送信ユニット５４が第１電子機器に第２公開鍵を送信した後、第１電子機器からの、第２暗号化鍵に基づいて元の鍵を暗号化して得られた暗号化された元の鍵を受信するための第３受信ユニット６５と、
第１暗号化鍵に基づいて暗号化された元の鍵を復号化し、元の鍵を得るための復号化ユニット６６であって、元の鍵は、第１電子機器と第２電子機器との間でインタラクションされたデータを処理するために用いられる復号化ユニット６６と、を含む。
１つの例において、本実施例による鍵保護処理装置５０はさらに、
第１電子機器からの第３乱数と第４署名値を受信するための第３受信ユニット６７であって、第４署名値が第３乱数と署名アルゴリズムに基づいて生成された第４受信ユニット６７と、
第３乱数に基づき、第７署名値を生成するための第４生成ユニット６８と、
第４署名値と第７署名値が一致していると確定すれば、暗号化された元の鍵が改ざんされていないと確定するための第２確定ユニット６９と、を含む。
本実施例の装置は、上記方法における技術的解決策を実行することができ、具体的な実現過程と技術的原理が同じであり、ここでは繰り返さない。
図１０は本願の第９実施例の概略図であり、図１０に示すように、本実施例における電子機器７０は、プロセッサ７１とメモリ７２を含むことができる。
メモリ７２は、プログラムを記憶するために用いられ、メモリ７２は、揮発性メモリ（英語：ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）、例えば、静的ランダムアクセスメモリ（英語：ｓｔａｔｉｃ ｒａｎｄｏｍ－ａｃｃｅｓｓ ｍｅｍｏｒｙ、略称：ＳＲＡＭ）、ダブルデータレート同期ダイナミックランダムアクセスメモリ（英語：Ｄｏｕｂｌｅ Ｄａｔａ Ｒａｔｅ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、略称：ＤＤＲ ＳＤＲＡＭ）などのランダムアクセスメモリ（英語：ｒａｎｄｏｍ－ａｃｃｅｓｓ ｍｅｍｏｒｙ、略称：ＲＡＭ）を含んでもよく、メモリは、不揮発性メモリ（英語：ｎｏｎ－ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）、例えばフラッシュメモリ（英語：ｆｌａｓｈ ｍｅｍｏｒｙ）を含んでもよい。メモリ７２は、コンピュータプログラム（例えば上記の方法を実現するアプリケーションプログラム、機能モジュールなど）、コンピュータ命令などを記憶するために用いられ、上記のコンピュータプログラム、コンピュータ命令などは、１つ又は複数のメモリ７２に分割されて記憶されることができる。また上記のコンピュータプログラム、コンピュータ命令、データなどは、プロセッサ７１によって呼び出されることができる。
プロセッサ７１は、メモリ７２に記憶されたコンピュータプログラムを実行することにより、上記実施例に係る方法における各ステップを実現するために用いられる。
具体的には、前の方法実施例における関連説明を参照してもよい。
プロセッサ７１とメモリ７２は、独立した構造であってもよく、集積された集積構造であってもよい。プロセッサ７１とメモリ７２が独立した構造である場合、メモリ７２、プロセッサ７１はバス７３を介して接続されてもよい。
本実施例による電子機器は、上記実施例における第１電子機器又は第２電子機器であってもよい。
本実施例の電子機器は、上記方法における技術的解決策を実行することができ、具体的な実現過程と技術的原理が同じであり、ここでは繰り返さない。
本願の実施例に従って、本願はまた、第１電子機器と読み取り可能な記憶媒体を提供する。
本願の実施例によれば、本願はコンピュータプログラムをさらに提供し、コンピュータプログラムは、コンピュータ可読記憶媒体に記憶され、電子機器の少なくとも１つのプロセッサは、コンピュータ可読記憶媒体からコンピュータプログラムを読み取ることができ、少なくとも１つのプロセッサは、コンピュータプログラムを実行することによって、電子機器に上記の任意の実施例による手段を実行させる。
本願の実施例に従って、本願はまた、第２電子機器と読み取り可能な記憶媒体を提供する。
図１１は本願の第１０実施例の概略図であり、図１１に示すように、図１１は本願の実施例の鍵保護処理方法を実現するためのブロック図である。本実施例は電子機器を提供し、当該電子機器は上記実施例における第１電子機器又は第２電子機器であってもよい。電子機器は、ラップトップコンピュータ、デスクトップコンピュータ、ワークステーション、パーソナルデジタルアシスタント、サーバ、ブレードサーバ、メインフレームコンピュータ、及び他の適切なコンピュータなど、さまざまな形態のデジタルコンピュータを表すことを目的としている。電子機器は、パーソナルデジタルアシスタント、セルラー電話、スマートフォン、ウェアラブル機器及び他の類似の計算装置など、さまざまな形態のモバイル装置を表してもよい。本明細書に示す部品、それらの接続及び関係、及びそれらの機能は、単なる例であり、本明細書で記載及び／又は要求される本願の実施を制限することを意図しない。
図１１に示すように、当該電子機器８００は、１つ又は複数のプロセッサ８０１、メモリ８０２、及び高速インターフェースと低速インターフェースを含む様々な部品を接続するためのインターフェースを含む。各部品は、異なるバスを使用して相互に接続され、共通のマザーボードに取り付けられてもよいし、又は必要に応じて他の形態でインストールされてもよい。プロセッサは、電子機器で実行された命令を処理することができ、前記命令は、ＧＵＩのグラフィック情報を外部入力／出力装置（例えばインターフェースに結合された表示機器など）に表示するようにメモリ内またはメモリ上に記憶された命令を含む。他の実施形態では、必要に応じて、複数のプロセッサ及び／又は複数のバスを、複数のメモリと共に使用してもよい。同様に、複数の電子機器を接続し、各機器は、いくつかの必要な操作を提供してもよい（例えば、サーバーアレイ、ブレードサーバーのグループ、またはマルチプロセッサシステムとする）。図１１では、１つのプロセッサ８０１を例に取る。
メモリ８０２は、本願による非一時的なコンピュータで読み取り可能な記憶媒体である。メモリには、少なくとも１つのプロセッサによって実行可能な命令が記憶されることにより、少なくとも１つのプロセッサが本願による鍵保護処理方法を実行する。本願の非一時的なコンピュータで読み取り可能な記憶媒体にはコンピュータ命令が記憶され、当該コンピュータ命令はコンピュータに本願による鍵保護処理方法を実行させるために用いられる。
メモリ８０２は、非一時的なコンピュータで読み取り可能な記憶媒体として、非一時的なソフトウェアプログラム、非一時的なコンピュータ実行可能なプログラムおよびモジュール、例えば、本願の実施例における鍵保護処理方法に対応するプログラム命令／モジュール（例えば、図６に示すような第１生成ユニット３１、第１送信ユニット３２、第１受信ユニット３３及び第２生成ユニット３４、また例えば、図８に示すような第１受信ユニット５１、第１生成ユニット５２、第２生成ユニット５３及び第１送信ユニット５４）を記憶するために用いられることができる。プロセッサ８０１は、メモリ８０２に記憶される非一時的なソフトウェアプログラム、命令及びモジュールを実行することにより、サーバの様々な機能応用及びデータ処理を実行し、即ち、上記方法の実施例における鍵保護処理方法を実施する。
メモリ８０２は、プログラム記憶領域とデータ記憶領域を含んでもよく、プログラム記憶領域は、操作システムと少なくとも１つの機能に必要な応用プログラムを記憶してもよく、データ記憶領域は、鍵保護処理方法を実施するための電子機器８００の使用によって作成されたデータなどを記憶してもよい。なお、メモリ８０２は、高速ランダムアクセスメモリを含んでもよく、また、少なくとも１つの磁気メモリ、フラッシュメモリ、又は他の非一時的な固体メモリなどの非一時的なメモリを含んでもよい。いくつかの実施例において、メモリ８０２は、選択的に、プロセッサ８０１に対してリモートに設定されたメモリを含み、これらのリモートメモリはネットワークを介して鍵保護処理方法を実施するための電子機器８００に接続されてもよい。上記ネットワークの例は、インターネット、企業イントラネット、ローカルネット、モバイル通信ネット及びこれらの組み合わせを含むが、これらに限定されない。
鍵保護処理方法を実施するための電子機器８００は、さらに入力装置８０３と出力装置８０４を含んでもよい。プロセッサ８０１、メモリ８０２、入力装置８０３及び出力装置８０４は、バス又は他の形態で接続されてもよいが、図１１では、バスによる接続を例とする。
入力装置８０３は、入力された数字又は文字情報を受信し、鍵保護処理方法を実現するための電子機器８００のユーザ設定及び機能制御に関連する鍵信号入力を生成することができ、例えばタッチスクリーン、キーパッド、マウス、トラックパッド、タッチパッド、指示棒、１つ又は複数のマウスボタン、トラックボール、操縦棒などの入力装置である。出力装置８０４は、表示機器、補助照明装置（例えば、ＬＥＤ）及び触覚フィードバック装置（例えば、振動モーター）などを含んでもよい。当該表示機器は、液晶ディスプレイ（ＬＣＤ）、発光ダイオード（ＬＥＤ）ディスプレイ及びプラズマディスプレイを含んでもよいが、これらに限定されない。いくつかの実施形態において、表示機器はタッチスクリーンであってもよい。
本明細書で説明するシステム及び技術の様々な実施形態は、デジタル電子回路システム、集積回路システム、特定用途向けＡＳＩＣ（特定用途向け集積回路）、コンピュータハードウェア、ファームウェア、ソフトウェア、及び／又はそれらの組み合わせで実施されることができる。これらの様々な実施形態は、１つ又は複数のコンピュータプログラムで実施されることを含むことができ、当該１つ又は複数のコンピュータプログラムは、少なくとも１つのプログラム可能なプロセッサを含むプログラム可能なシステム上で実行及び／又は解釈されるでき、当該プログラム可能プロセッサは専用又は汎用プログラム可能なプロセッサであってもよく、記憶システム、少なくとも１つの入力装置、及び少なくとも１つの出力装置からデータと命令を受信し、データと命令を当該記憶システム、当該少なくとも１つの入力装置、及び当該少なくとも１つの出力装置に送信することができる。
これらのコンピュータプログラム（プログラム、ソフトウェア、ソフトウェア応用、又はコードとも呼ばれる）は、プログラム可能なプロセッサの機械命令を含み、高級過程及び／又はオブジェクトに向けたプログラミング言語、及び／又はアセンブリ／機械言語を用いてこれらのコンピュータプログラムを実施することができる。本明細書で使用されるように、「機械で読み取り可能な媒体」と「コンピュータで読み取り可能な媒体」という用語は、機械命令及び／又はデータをプログラム可能なプロセッサに提供するための任意のコンピュータプログラム製品、機器、及び／又は装置（例えば、磁気ディスク、光ディスク、メモリ、プログラム可能な論理装置（ＰＬＤ））を指し、機械で読み取り可能な信号としての機械命令を受信する機械で読み取り可能な媒体を含む。「機械で読み取り可能な信号」という用語は、機械命令及び／又はデータをプログラム可能なプロセッサに提供するための任意の信号を指す。
ユーザとのインタラクションを提供するために、ここで説明するシステムと技術をコンピュータに実施することができ、当該コンピュータは、ユーザに情報を表示するための表示装置（例えば、ＣＲＴ（陰極線管）又はＬＣＤ（液晶ディスプレイ）モニタ）、及びユーザがコンピュータに入力を提供できるキーボード及びポインティングデバイス（例えば、マウス又はトラックボール）を有する。他のタイプの装置は、さらにユーザとのインタラクションを提供するために使用されてもよく、例えば、ユーザに提供されるフィードバックは、任意の形態の感覚フィードバック（例えば、視覚フィードバック、聴覚フィードバック、又は触覚フィードバック）であってもよく、任意の形態（音響入力、音声入力、又は触覚入力を含む）を使用して、ユーザからの入力を受信してもよい。
本明細書で説明するシステムと技術は、バックエンドコンポーネントを含む計算システム（例えば、データサーバとして）、又はミドルウェアコンポーネントを含む計算システム（例えば、応用サーバ）、又はフロントエンドコンポーネントを含む計算システム（例えば、グラフィカルユーザインターフェース又はＷｅｂブラウザを備えたユーザコンピュータ、ユーザが、当該グラフィカルユーザインターフェース又は当該Ｗｅｂブラウザを通じて本明細書で説明するシステムと技術の実施形態とインタラクションすることができる）、又はこのようなバックエンドコンポーネント、ミドルウェアコンポーネント、又はフロントエンドコンポーネントの任意の組合せを含む計算システムに実施されてもよい。任意の形態又は媒体のデジタルデータ通信（例えば、通信ネットワーク）を通じて、システムの部品を相互に接続してもよい。通信ネットワークの例は、ローカルネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）及びインターネットを含む。
コンピュータシステムは、クライアントとサーバを含んでもよい。通常、クライアントとサーバは、互いに離れており、通信ネットワークを介してインタラクションする。クライアントとサーバ間の関係は、対応するコンピュータで実行され、互いにクライアント－サーバ関係を持つコンピュータプログラムによって生成される。
本願実施例はまた、鍵保護処理システムを提供し、当該システムは、上記実施例における第１電子機器と第２電子機器を含む。
理解すべきものとして、上記のさまざまな形態のフローを使用して、ステップの順序を変更、追加、又は削除してもよい。例えば、本願に記載された各ステップは、本願に開示された技術的解決策の所望の結果が達成され得る限り、並列、順次、又は異なる順序で実行されてもよく、本明細書に限定されない。
上記の具体的な実施形態は、本願の保護範囲に対する制限を構造しない。当業者は、設計要件と他の要素によって、様々な修正、組み合わせ、サブ組み合わせ、及び置換を行うことができることを理解すべきである。本願の精神と原則の範囲内で行われた修正、同等の代替、及び改善などは、いずれも本願の保護範囲に含まれるべきである。

Claims (36)

  1. 第１電子機器に適用される鍵保護処理方法であって、前記鍵保護処理方法は、
    予め記憶された第１秘密鍵に基づいて第１公開鍵を生成することであって、前記第１公開鍵が第１暗号化鍵を生成するために用いられ、前記第１暗号化鍵が前記第１公開鍵と第２秘密鍵に基づいて生成されたことと、
    署名アルゴリズムと第１乱数に基づき、第１署名値を生成することと、
    第２電子機器に前記第１公開鍵、前記第１乱数と前記第１署名値を送信し、前記第２電子機器に前記第１乱数に基づいて第６署名値を生成させ、前記第６署名値が前記第１署名値と一致すると確定した場合、前記第１公開鍵が改ざんされていないことを確定することと、
    前記第２電子機器からの第２公開鍵を受信することであって、前記第２公開鍵が前記第２秘密鍵に基づいて生成されたことと、
    前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成することであって、前記第１暗号化鍵と前記第２暗号化鍵は、前記第１電子機器と前記第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられることと、を含む、鍵保護処理方法。
  2. 予め記憶された第１秘密鍵に基づいて第１公開鍵を生成することは、前記第１秘密鍵をランダムに生成し、前記第１秘密鍵に基づいて前記第１公開鍵を生成することを含み、
    前記第２秘密鍵はランダムに生成されたものである、請求項１に記載の鍵保護処理方法。
  3. 前記第１秘密鍵に基づいて前記第１公開鍵を生成することは、
    第１パラメータと第２パラメータを生成し、前記第２電子機器に前記第１パラメータと前記第２パラメータを送信することと、
    前記第１秘密鍵、前記第１パラメータ及び前記第２パラメータに基づき、前記第１公開鍵を生成することであって、前記第１公開鍵は、前記第１秘密鍵、前記第１パラメータ及び前記第２パラメータの間の論理関係を特徴づけ、前記第２公開鍵は、前記第２秘密鍵、前記第１パラメータ及び前記第２パラメータの間の論理関係を特徴づけることと、を含み、
    前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成することは、前記第２公開鍵、前記第１秘密鍵及び前記第２パラメータに基づき、前記第２暗号化鍵を生成することであって、前記第１暗号化鍵は前記第１公開鍵、前記第２秘密鍵及び前記第２パラメータに基づいて生成されたことを含む、請求項２に記載の鍵保護処理方法。
  4. 前記第１秘密鍵と前記第１公開鍵は双線形写像であり、前記第２秘密鍵と前記第２公開鍵は双線形写像である、請求項２に記載の鍵保護処理方法。
  5. 前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成する前に、前記方法はさらに、
    前記第２電子機器からの第２署名値と第２乱数を受信することであって、前記第２署名値が前記第２乱数と署名アルゴリズムに基づいて生成されたことと、
    前記第２乱数と署名アルゴリズムに基づき、第３署名値を生成することと、
    前記第２署名値と前記第３署名値が一致していると確定すれば、前記第２公開鍵が改ざんされていないと確定することと、を含む、請求項１に記載の鍵保護処理方法。
  6. 前記第１電子機器はセルフサービス端末機器であり、前記第２電子機器はサーバである、請求項１－５のいずれか１項に記載の鍵保護処理方法。
  7. 前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成した後、前記方法はさらに、
    前記第２暗号化鍵に基づいて元の鍵を暗号化し、暗号化された元の鍵を得ることであって、前記暗号化された元の鍵が、前記第１暗号化鍵に基づいて前記暗号化された元の鍵を復号化して前記元の鍵を得るために用いられ、前記元の鍵が前記第１電子機器と前記第２電子機器との間でインタラクションされたデータを処理するために用いられることと、
    前記第２電子機器に前記暗号化された元の鍵を送信することと、を含む、請求項１－５のいずれか１項に記載の鍵保護処理方法。
  8. 前記鍵保護処理方法はさらに、
    第３乱数と署名アルゴリズムに基づいて第４署名値を生成し、前記第２電子機器に前記第３乱数と前記第４署名値を送信し、前記第２電子機器に前記第３乱数に基づいて第７署名値を生成させ、前記第７署名値が前記第４署名値と一致すると確定した場合、前記暗号化された元の鍵が改ざんされていないことを確定することを含む、請求項７に記載の鍵保護処理方法。
  9. 第２電子機器に適用される鍵保護処理方法であって、前記鍵保護処理方法は、
    第１電子機器からの第１公開鍵を受信することであって、前記第１公開鍵が第１秘密鍵に基づいて生成されたことと、
    前記第１公開鍵と予め記憶された第２秘密鍵に基づき、第１暗号化鍵を生成することと、
    前記予め記憶された第２秘密鍵に基づいて第２公開鍵を生成して、署名アルゴリズムと第２乱数に基づき、第２署名値を生成することと、
    前記第１電子機器に前記第２公開鍵、前記第２署名値と前記第２乱数を送信し、前記第１電子機器に前記第２乱数に基づいて第３署名値を生成させ、前記第３署名値が前記第２署名値と一致すると確定した場合、前記第２公開鍵が改ざんされていないことを確定することであって、
    前記第２公開鍵は第２暗号化鍵を生成するために用いられ、前記第２暗号化鍵は前記第２公開鍵と前記第１秘密鍵に基づいて生成され、前記第１暗号化鍵と前記第２暗号化鍵は、前記第１電子機器と前記第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられることと、を含む、鍵保護処理方法。
  10. 予め記憶された第２秘密鍵に基づいて第２公開鍵を生成することは、前記第２秘密鍵をランダムに生成し、前記第２秘密鍵に基づいて前記第２公開鍵を生成することを含み、
    前記第１秘密鍵はランダムに生成されたものである、請求項９に記載の鍵保護処理方法。
  11. 前記第１公開鍵と予め記憶された第２秘密鍵に基づき、第１暗号化鍵を生成することは、
    前記第１電子機器からの第１パラメータと第２パラメータを受信することと、
    第１公開鍵、前記第２秘密鍵及び前記第２パラメータに基づき、前記第１暗号化鍵を生成することであって、前記第２暗号化鍵は、前記第２公開鍵、前記第１秘密鍵及び前記第２パラメータに基づいて生成されたことと、を含み、
    予め記憶された第２秘密鍵に基づいて第２公開鍵を生成することは、前記第２秘密鍵、前記第１パラメータ及び前記第２パラメータに基づき、前記第２公開鍵を生成することであって、前記第２公開鍵は、前記第２秘密鍵、前記第１パラメータ及び前記第２パラメータの間の論理関係を特徴づけ、前記第１公開鍵は、第１秘密鍵、前記第１パラメータ及び前記第２パラメータの間の論理関係を特徴づけること、を含む、請求項１０に記載の鍵保護処理方法。
  12. 前記第１秘密鍵と前記第１公開鍵は双線形写像であり、前記第２秘密鍵と前記第２公開鍵は双線形写像である、請求項１０に記載の鍵保護処理方法。
  13. 前記鍵保護処理方法はさらに、前記第１電子機器からの第１乱数と第１署名値を受信することを含み、前記第１署名値は署名アルゴリズムと前記第１乱数に基づいて生成され、
    前記第１電子機器からの第１公開鍵を受信した後、前記方法はさらに、
    前記第１乱数に基づいて第６署名値を生成することと、
    前記第１署名値と前記第６署名値が一致していると確定すれば、前記第１公開鍵が改ざんされていないと確定することと、を含む、請求項９に記載の鍵保護処理方法。
  14. 前記第１電子機器はセルフサービス端末機器であり、前記第２電子機器はサーバである、請求項９－１３のいずれか１項に記載の鍵保護処理方法。
  15. 前記第１電子機器に前記第２公開鍵を送信した後、前記方法はさらに、
    前記第１電子機器からの暗号化された元の鍵を受信することであって、前記暗号化された元の鍵が前記第２暗号化鍵に基づいて元の鍵を暗号化して得られたことと、
    前記第１暗号化鍵に基づいて前記暗号化された元の鍵を復号化し、前記元の鍵を得ることであって、前記元の鍵が前記第１電子機器と前記第２電子機器との間でインタラクションされたデータを処理するために用いられることと、を含む、請求項９－１３のいずれか１項に記載の鍵保護処理方法。
  16. 前記鍵保護処理方法はさらに、
    前記第１電子機器からの第３乱数と第４署名値を受信することであって、前記第４署名値が前記第３乱数と署名アルゴリズムに基づいて生成されたことと、
    前記第３乱数に基づき、第７署名値を生成することと、
    前記第４署名値と前記第７署名値が一致していると確定すれば、前記暗号化された元の鍵が改ざんされていないと確定することと、を含む、請求項１５に記載の鍵保護処理方法。
  17. 第１電子機器に適用される鍵保護処理装置であって、前記鍵保護処理装置は、
    予め記憶された第１秘密鍵に基づいて第１公開鍵を生成するための第１生成ユニットであって、前記第１公開鍵が第１暗号化鍵を生成するために用いられ、前記第１暗号化鍵が前記第１公開鍵と第２秘密鍵に基づいて生成された第１生成ユニットと、
    署名アルゴリズムと第１乱数に基づき、第１署名値を生成するための第３生成ユニットと
    第２電子機器に前記第１公開鍵、前記第１乱数と前記第１署名値を送信し、前記第２電子機器に前記第１乱数に基づいて第６署名値を生成させ、前記第６署名値が前記第１署名値と一致すると確定した場合、前記第１公開鍵が改ざんされていないことを確定するための第１送信ユニットと、
    前記第２電子機器からの第２公開鍵を受信するための第１受信ユニットであって、前記第２公開鍵が前記第２秘密鍵に基づいて生成された第１受信ユニットと、
    前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成するための第２生成ユットであって、前記第１暗号化鍵と前記第２暗号化鍵は、前記第１電子機器と前記第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる第２生成ユニットと、を含む、鍵保護処理装置。
  18. 第１生成ユニットは具体的に、前記第１秘密鍵をランダムに生成し、前記第１秘密鍵に基づいて前記第１公開鍵を生成するために用いられ、
    前記第２秘密鍵はランダムに生成されたものである、請求項１７に記載の鍵保護処理装置。
  19. 第１生成ユニットは、
    第１パラメータと第２パラメータを生成するための第１生成モジュールと、
    前記第２電子機器に前記第１パラメータと前記第２パラメータを送信するための送信モジュールと、
    前記第１秘密鍵、前記第１パラメータ及び前記第２パラメータに基づき、前記第１公開鍵を生成するための第２生成モジュールであって、前記第１公開鍵は、第１秘密鍵、前記第１パラメータ及び前記第２パラメータの間の論理関係を特徴づけ、前記第２公開鍵は、前記第２秘密鍵、前記第１パラメータ及び前記第２パラメータの間の論理関係を特徴づける第２生成モジュールと、を含み、
    前記第２生成ユニットは具体的に、前記第２公開鍵、前記第１秘密鍵及び前記第２パラメータに基づき、前記第２暗号化鍵を生成するために用いられ、前記第１暗号化鍵は前記第１公開鍵、前記第２秘密鍵及び前記第２パラメータに基づいて生成されたものである、請求項１８に記載の鍵保護処理装置。
  20. 前記第１秘密鍵と前記第１公開鍵は双線形写像であり、前記第２秘密鍵と前記第２公開鍵は双線形写像である、請求項１８に記載の鍵保護処理装置。
  21. 前記鍵保護処理装置はさらに、
    前記第２生成ユニットが前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成する前に、前記第２電子機器からの第２署名値と第２乱数を受信するための第２受信ユニットであって、前記第２署名値が前記第２乱数と署名アルゴリズムに基づいて生成された第２受信ユニットと、
    前記第２乱数と署名アルゴリズムに基づき、第３署名値を生成するための第４生成ユニットと、
    前記第２署名値と前記第３署名値が一致していると確定すれば、前記第２公開鍵が改ざんされていないと確定するための確定ユニットと、を含む、請求項１７に記載の鍵保護処理装置。
  22. 前記第１電子機器はセルフサービス端末機器であり、前記第２電子機器はサーバである、請求項１７－２１のいずれか１項に記載の鍵保護処理装置。
  23. 前記鍵保護処理装置はさらに、
    前記第２生成ユニットが前記第２公開鍵と前記第１秘密鍵に基づき、第２暗号化鍵を生成した後、前記第２暗号化鍵に基づいて元の鍵を暗号化し、暗号化された元の鍵を得るための暗号化ユニットであって、前記暗号化された元の鍵が前記第１暗号化鍵に基づいて前記暗号化された元の鍵を復号化して前記元の鍵を得るために用いられ、前記元の鍵が前記第１電子機器と前記第２電子機器との間でインタラクションされたデータを処理するために用いられる暗号化ユニットと、
    前記第２電子機器に前記暗号化された元の鍵を送信するための第２送信ユニットと、を含む、請求項１７－２１のいずれか１項に記載の鍵保護処理装置。
  24. 前記鍵保護処理装置はさらに、
    第３乱数と署名アルゴリズムに基づいて第４署名値を生成し、前記第２電子機器に前記第３乱数と前記第４署名値を送信し、前記第２電子機器に前記第３乱数に基づいて第７署名値を生成させ、前記第７署名値が前記第４署名値と一致すると確定した場合、前記暗号化された元の鍵が改ざんされていないことを確定するための第３送信ユニットを含む、
    請求項２３に記載の鍵保護処理装置。
  25. 第２電子機器に適用される鍵保護処理装置であって、前記鍵保護処理装置は、
    第１受信ユニットであって、第１電子機器からの第１公開鍵を受信するために用いられ、前記第１公開鍵が第１秘密鍵に基づいて生成された第１受信ユニットと、
    前記第１公開鍵と予め記憶された第２秘密鍵に基づき、第１暗号化鍵を生成するための第１生成ユニットと、
    前記予め記憶された第２秘密鍵に基づいて第２公開鍵を生成して、署名アルゴリズムと第２乱数に基づき、第２署名値を生成するための第２生成ユニットと、
    前記第１電子機器に前記第２公開鍵、前記第２署名値と前記第２乱数を送信し、前記第１電子機器に前記第２乱数に基づいて第３署名値を生成させ、前記第３署名値が前記第２署名値と一致すると確定した場合、前記第２公開鍵が改ざんされていないことを確定するための第１送信ユニットであって、前記第２公開鍵は第２暗号化鍵を生成するために用いられ、前記第２暗号化鍵は前記第２公開鍵と前記第１秘密鍵に基づいて生成され、前記第１暗号化鍵と前記第２暗号化鍵は、前記第１電子機器と前記第２電子機器との間のデータインタラクションで使用される元の鍵を処理するために用いられる第１送信ユニットと、を含む、鍵保護処理装置。
  26. 前記第２生成ユニットは具体的に、前記第２秘密鍵をランダムに生成し、前記第２秘密鍵に基づいて前記第２公開鍵を生成するために用いられ、
    前記第１秘密鍵はランダムに生成されたものである、請求項２５に記載の鍵保護処理装置。
  27. 前記第１生成ユニットは、
    前記第１電子機器からの第１パラメータと第２パラメータを受信するための受信モジュールと、
    第１公開鍵、前記第２秘密鍵及び前記第２パラメータに基づき、前記第１暗号化鍵を生成するための生成モジュールであって、前記第２暗号化鍵は、前記第２公開鍵、前記第１秘密鍵及び前記第２パラメータに基づいて生成された生成モジュールと、を含み、
    前記第２生成ユニットは具体的に、前記第２秘密鍵、前記第１パラメータ及び前記第２パラメータに基づき、前記第２公開鍵を生成するために用いられ、前記第２公開鍵は、前記第２秘密鍵、前記第１パラメータ及び前記第２パラメータの間の論理関係を特徴づけ、前記第１公開鍵は、第１秘密鍵、前記第１パラメータ及び前記第２パラメータの間の論理関係を特徴づける、請求項２６に記載の鍵保護処理装置。
  28. 前記第１秘密鍵と前記第１公開鍵は双線形写像であり、前記第２秘密鍵と前記第２公開鍵は双線形写像である、請求項２６に記載の鍵保護処理装置。
  29. 前記鍵保護処理装置はさらに、
    前記第１生成ユニットが前記第１公開鍵と予め記憶された第２秘密鍵に基づき、第１暗号化鍵を生成する前に、前記第１電子機器からの第１乱数と第１署名値を受信するための第２受信ユニットであって、前記第１署名値は署名アルゴリズムと前記第１乱数に基づいて生成された第２受信ユニットと、
    前記第１受信ユニットが前記第１電子機器からの第１公開鍵を受信した後、前記第１乱数に基づいて第６署名値を生成するための第３生成ユニットと、
    前記第１署名値と前記第６署名値が一致していると確定すれば、前記第１公開鍵が改ざんされていないと確定するための第１確定ユニットと、を含む、請求項２５に記載の鍵保護処理装置。
  30. 前記第１電子機器はセルフサービス端末機器であり、前記第２電子機器はサーバである、請求項２５－２９のいずれか１項に記載の鍵保護処理装置。
  31. 前記鍵保護処理装置はさらに、
    前記第１送信ユニットが前記第１電子機器に前記第２公開鍵を送信した後、前記第１電子機器からの暗号化された元の鍵を受信するための第３受信ユニットであって、前記暗号化された元の鍵が前記第２暗号化鍵に基づいて元の鍵を暗号化して得られた第３受信ユニットと、
    前記第１暗号化鍵に基づいて前記暗号化された元の鍵を復号化し、前記元の鍵を得るための復号化ユニットであって、前記元の鍵が前記第１電子機器と前記第２電子機器との間でインタラクションされたデータを処理するために用いられる復号化ユニットと、を含む、請求項２５－２９のいずれか１項に記載の鍵保護処理装置。
  32. 前記鍵保護処理装置はさらに、
    前記第１電子機器からの第３乱数と第４署名値を受信するための第３受信ユニットであって、前記第４署名値が前記第３乱数と署名アルゴリズムに基づいて生成された第３受信ユニットと、
    前記第３乱数に基づき、第７署名値を生成するための第４生成ユニットと、
    前記第４署名値と前記第７署名値が一致していると確定すれば、前記暗号化された元の鍵が改ざんされていないと確定するための第２確定ユニットと、を含む、請求項３１に記載の鍵保護処理装置。
  33. 第１電子機器であって、
    少なくとも１つのプロセッサ、及び
    前記少なくとも１つのプロセッサと通信接続されるメモリ、を含み、
    前記メモリには前記少なくとも１つのプロセッサによって実行可能な命令が記憶され、前記命令が前記少なくとも１つのプロセッサによって実行されることにより、前記少なくとも１つのプロセッサに、請求項１－８のいずれか１項に記載の鍵保護処理方法を実行させることができる第１電子機器。
  34. 第２電子機器であって、
    少なくとも１つのプロセッサ、及び
    前記少なくとも１つのプロセッサと通信接続されるメモリ、を含み、
    前記メモリには前記少なくとも１つのプロセッサによって実行可能な命令が記憶され、前記命令が前記少なくとも１つのプロセッサによって実行されることにより、前記少なくとも１つのプロセッサに、請求項９－１６のいずれか１項に記載の鍵保護処理方法を実行させることができる第２電子機器。
  35. コンピュータ命令を記憶する非一時的なコンピュータで読み取り可能な記憶媒体であって、前記コンピュータ命令が、コンピュータに、請求項１－１６のいずれか１項に記載の鍵保護処理方法を実行させるために用いられる非一時的なコンピュータで読み取り可能な記憶媒体。
  36. コンピュータプログラムであって、前記コンピュータプログラムはプロセッサで実行されるとき、請求項１－１６のいずれか１項に記載の鍵保護処理方法を実現するコンピュータプログラム。
JP2021178938A 2020-11-30 2021-11-01 鍵保護処理方法、装置、機器及び記憶媒体 Active JP7420779B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN202011376585.9 2020-11-30
CN202011376585.9A CN112564887A (zh) 2020-11-30 2020-11-30 密钥保护处理方法、装置、设备和存储介质

Publications (2)

Publication Number Publication Date
JP2022020059A JP2022020059A (ja) 2022-01-31
JP7420779B2 true JP7420779B2 (ja) 2024-01-23

Family

ID=75045642

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021178938A Active JP7420779B2 (ja) 2020-11-30 2021-11-01 鍵保護処理方法、装置、機器及び記憶媒体

Country Status (5)

Country Link
US (1) US20220021529A1 (ja)
EP (1) EP3934295A3 (ja)
JP (1) JP7420779B2 (ja)
KR (1) KR20210151016A (ja)
CN (1) CN112564887A (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113346997B (zh) * 2021-08-05 2021-11-02 北京紫光青藤微系统有限公司 用于物联网设备通信的方法及装置、物联网设备、服务器
CN114444106B (zh) * 2022-02-07 2023-03-17 百度在线网络技术（北京）有限公司 相关系数获取方法、装置、电子设备和存储介质
CN115242468B (zh) * 2022-07-07 2023-05-26 广州河东科技有限公司 一种基于rs485总线的安全通信系统及其方法
CN115225365A (zh) * 2022-07-14 2022-10-21 北京智芯微电子科技有限公司 基于国密算法的数据安全传输方法、平台、及系统

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004280401A (ja) 2003-03-14 2004-10-07 Toshiba Corp コンテンツ配信システム、装置及びプログラム
JP2006140743A (ja) 2004-11-11 2006-06-01 Epson Toyocom Corp 共通鍵配送方法
JP2007324767A (ja) 2006-05-30 2007-12-13 Kyocera Corp 通信方法及び通信装置
JP2009201090A (ja) 2007-12-11 2009-09-03 Sony Corp 鍵生成装置、暗号化装置、受信装置、鍵生成方法、暗号化方法、鍵処理方法およびプログラム
US20180254894A1 (en) 2017-03-01 2018-09-06 International Business Machines Corporation Key exchange process
JP2019533384A (ja) 2016-10-26 2019-11-14 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ データ伝送方法、装置およびシステム
JP2020088620A (ja) 2018-11-27 2020-06-04 キヤノン株式会社 通信装置、制御方法及びプログラム

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6075785B2 (ja) * 2013-12-26 2017-02-08 日本電信電話株式会社 暗号通信システム、暗号通信方法、プログラム
US11190496B2 (en) * 2019-02-12 2021-11-30 Visa International Service Association Fast oblivious transfers
CN111181723B (zh) * 2019-09-09 2021-10-15 腾讯科技（深圳）有限公司 物联网设备间离线安全认证的方法和装置
CN111400735B (zh) * 2020-03-17 2023-06-16 阿波罗智联(北京)科技有限公司 数据传输方法、装置、电子设备及计算机可读存储介质

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004280401A (ja) 2003-03-14 2004-10-07 Toshiba Corp コンテンツ配信システム、装置及びプログラム
JP2006140743A (ja) 2004-11-11 2006-06-01 Epson Toyocom Corp 共通鍵配送方法
JP2007324767A (ja) 2006-05-30 2007-12-13 Kyocera Corp 通信方法及び通信装置
JP2009201090A (ja) 2007-12-11 2009-09-03 Sony Corp 鍵生成装置、暗号化装置、受信装置、鍵生成方法、暗号化方法、鍵処理方法およびプログラム
JP2019533384A (ja) 2016-10-26 2019-11-14 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ データ伝送方法、装置およびシステム
US20180254894A1 (en) 2017-03-01 2018-09-06 International Business Machines Corporation Key exchange process
JP2020088620A (ja) 2018-11-27 2020-06-04 キヤノン株式会社 通信装置、制御方法及びプログラム

Also Published As

Publication number Publication date
EP3934295A2 (en) 2022-01-05
KR20210151016A (ko) 2021-12-13
EP3934295A3 (en) 2022-04-06
CN112564887A (zh) 2021-03-26
JP2022020059A (ja) 2022-01-31
US20220021529A1 (en) 2022-01-20

Similar Documents

Publication Publication Date Title
JP7420779B2 (ja) 鍵保護処理方法、装置、機器及び記憶媒体
US11665000B2 (en) Method and apparatus for processing privacy data of block chain, device, and storage medium
TWI641258B (zh) Data transmission method, device and system
US10903994B2 (en) Many-to-many symmetric cryptographic system and method
CN106416121B (zh) 用于签名产生和加密/解密的共模rsa密钥对
JP2022031105A (ja) プライバシー集合の共通部分を取得する方法及び装置、電子機器、記憶媒体並びにコンピュータプログラム
CN111737366B (zh) 区块链的隐私数据处理方法、装置、设备以及存储介质
US11374975B2 (en) TLS integration of post quantum cryptographic algorithms
CN112055004A (zh) 一种基于小程序的数据处理方法和系统
CN103036880A (zh) 网络信息传输方法、设备及系统
JP2023101776A (ja) データの高度なセキュリティ、高速暗号化および、伝送のためのコンピュータ実装システムおよび方法
US11431489B2 (en) Encryption processing system and encryption processing method
CA3056814A1 (en) Symmetric cryptographic method and system and applications thereof
US10432596B2 (en) Systems and methods for cryptography having asymmetric to symmetric key agreement
US9473471B2 (en) Method, apparatus and system for performing proxy transformation
US20230021749A1 (en) Wrapped Keys with Access Control Predicates
US8312277B2 (en) Method and system for secure communication between computers
CN110166226B (zh) 一种生成秘钥的方法和装置
CN116866029B (zh) 随机数加密数据传输方法、装置、计算机设备及存储介质
US20220171844A1 (en) Secure password storage system and method
Singh et al. Security of Data with 3DES & Watermarking Algorithm

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20211101

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20221130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20221206

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230209

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20230606

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231002

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20231012

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231212

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240111

R150 Certificate of patent or registration of utility model

Ref document number: 7420779

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150