公开(公告)号：CN111030814A

公开(公告)日：2020-04-17

申请号：CN201911357040.0

申请日：2019-12-25

Applicant: 杭州迪普科技股份有限公司

Inventor： 胡青松 ,  左虹

IPC: H04L9/08 ,  H04L29/06

Abstract: 本申请提供一种秘钥协商方法及装置，方法包括：客户端向服务端发送认证请求，以使服务端利用服务端私钥对该认证请求进行解密得到客户端私钥和客户端签名并在利用客户端公钥对所述客户端签名验签通过后依据服务端私钥、解密得到的客户端私钥得到共享会话秘钥，以利用该共享会话秘钥对待发送至客户端的报文进行加密并向客户端返回应答消息；利用客户端私钥对应答消息进行解密得到服务端私钥和服务端签名；利用服务端公钥对所述服务端签名进行验签；如果验签通过，则依据客户端私钥、解密得到的服务端私钥得到共享会话秘钥，以利用该共享会话秘钥对待发送至服务端的报文进行加密。应用该方法，可以实现客户端与服务端安全地进行秘钥协商。

公开(公告)号：CN111030814B

公开(公告)日：2023-04-25

申请号：CN201911357040.0

申请日：2019-12-25

Applicant: 杭州迪普科技股份有限公司

Inventor： 胡青松 ,  左虹

IPC: H04L9/08 ,  H04L9/40

Abstract: 本申请提供一种秘钥协商方法及装置，方法包括：客户端向服务端发送认证请求，以使服务端利用服务端私钥对该认证请求进行解密得到客户端私钥和客户端签名并在利用客户端公钥对所述客户端签名验签通过后依据服务端私钥、解密得到的客户端私钥得到共享会话秘钥，以利用该共享会话秘钥对待发送至客户端的报文进行加密并向客户端返回应答消息；利用客户端私钥对应答消息进行解密得到服务端私钥和服务端签名；利用服务端公钥对所述服务端签名进行验签；如果验签通过，则依据客户端私钥、解密得到的服务端私钥得到共享会话秘钥，以利用该共享会话秘钥对待发送至服务端的报文进行加密。应用该方法，可以实现客户端与服务端安全地进行秘钥协商。