[發(fā)明專利]基于密鑰更新分發(fā)的加密方法、裝置、設(shè)備及存儲介質(zhì)有效
| 申請?zhí)枺?/td> | 202011284393.5 | 申請日: | 2020-11-17 |
| 公開(公告)號: | CN112202557B | 公開(公告)日: | 2023-05-30 |
| 發(fā)明(設(shè)計)人: | 盤兵 | 申請(專利權(quán))人: | 平安科技(深圳)有限公司 |
| 主分類號: | H04L9/08 | 分類號: | H04L9/08;H04L9/06;H04L9/30;H04L9/40 |
| 代理公司: | 北京市京大律師事務(wù)所 11321 | 代理人: | 姚維 |
| 地址: | 518033 廣東省深圳市福田區(qū)福*** | 國省代碼: | 廣東;44 |
| 權(quán)利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關(guān)鍵詞: | 基于 密鑰 更新 分發(fā) 加密 方法 裝置 設(shè)備 存儲 介質(zhì) | ||
1.一種基于密鑰更新的加密方法,其特征在于,所述基于密鑰更新的加密方法包括:
獲取發(fā)文信息,當(dāng)所述發(fā)文信息為業(yè)務(wù)發(fā)文,且接收到密鑰更新完成指令時,獲取密鑰更新完成后的高級加密標(biāo)準(zhǔn)密鑰,并調(diào)用預(yù)置的基于高級加密標(biāo)準(zhǔn)的報文加密機制,通過所述高級加密標(biāo)準(zhǔn)密鑰,對所述發(fā)文信息進行加密,得到第一加密發(fā)文信息;
當(dāng)所述發(fā)文信息為密鑰更新發(fā)文時,獲取所述發(fā)文信息的舊非對稱密鑰到期信息,根據(jù)所述舊非對稱密鑰到期信息,生成第一密鑰信息,所述第一密鑰信息包括新非對稱密鑰,以及所述新非對稱密鑰的生效時間;所述舊非對稱密鑰到期信息包括預(yù)設(shè)觸發(fā)日期;所述第一密鑰信息基于新密鑰生成規(guī)則和預(yù)設(shè)觸發(fā)日期生成;
獲取已生效的接收方非對稱公鑰,并通過所述接收方非對稱公鑰,對所述第一密鑰信息進行加密,得到第二密鑰信息;
通過預(yù)置的新密鑰確認接口,將所述第二密鑰信息和密鑰更新請求發(fā)送給接收端,以使得所述接收端基于所述密鑰更新請求,對所述第二密鑰信息進行密鑰確認和密鑰更新,得到密鑰確認更新信息;
當(dāng)接收到所述接收端發(fā)送的密鑰確認更新信息時,根據(jù)所述新非對稱密鑰和所述生效時間,對所述發(fā)文信息進行觸發(fā)加密處理,得到第二加密發(fā)文信息。
2.根據(jù)權(quán)利要求1所述的基于密鑰更新的加密方法,其特征在于,所述當(dāng)所述發(fā)文信息為密鑰更新發(fā)文時,獲取所述發(fā)文信息的舊非對稱密鑰到期信息,根據(jù)所述舊非對稱密鑰到期信息,生成第一密鑰信息,包括:
當(dāng)所述發(fā)文信息為密鑰更新發(fā)文時,獲取所述發(fā)文信息的舊非對稱密鑰到期信息和非對稱密鑰發(fā)起更新時間,以及基于所述密鑰更新完成指令的高級加密標(biāo)準(zhǔn)密鑰發(fā)起更新時間,所述舊非對稱密鑰到期信息包括預(yù)設(shè)觸發(fā)日期;
判斷所述非對稱密鑰發(fā)起更新時間是否與所述高級加密標(biāo)準(zhǔn)密鑰發(fā)起更新時間一致;
若所述非對稱密鑰發(fā)起更新時間與所述高級加密標(biāo)準(zhǔn)密鑰發(fā)起更新時間不一致,則獲取新密鑰生成規(guī)則,并通過所述新密鑰生成規(guī)則和所述預(yù)設(shè)觸發(fā)日期,生成第一密鑰信息。
3.根據(jù)權(quán)利要求2所述的基于密鑰更新的加密方法,其特征在于,所述若所述非對稱密鑰發(fā)起更新時間與所述高級加密標(biāo)準(zhǔn)密鑰發(fā)起更新時間不一致,則獲取新密鑰生成規(guī)則,并通過所述新密鑰生成規(guī)則和所述預(yù)設(shè)觸發(fā)日期,生成第一密鑰信息,包括:
若所述非對稱密鑰發(fā)起更新時間與所述高級加密標(biāo)準(zhǔn)密鑰發(fā)起更新時間不一致,則獲取新密鑰生成規(guī)則,并通過所述預(yù)設(shè)觸發(fā)日期觸發(fā)新密鑰生成更新指令;
通過所述新密鑰生成更新指令和所述新密鑰生成規(guī)則,生成所述發(fā)文信息的新非對稱密鑰,以及所述新非對稱密鑰的有效期和批次號,得到新非對稱密鑰信息;
根據(jù)所述非對稱密鑰發(fā)起更新時間和預(yù)設(shè)業(yè)務(wù)低峰期,對所述新非對稱密鑰信息中新非對稱密鑰的生效時間進行配置,得到第一密鑰信息。
4.根據(jù)權(quán)利要求1所述的基于密鑰更新的加密方法,其特征在于,所述通過預(yù)置的新密鑰確認接口,將所述第二密鑰信息和密鑰更新請求發(fā)送給接收端,以使得所述接收端基于所述密鑰更新請求,對所述第二密鑰信息進行密鑰確認和密鑰更新,得到密鑰確認更新信息,包括:
通過預(yù)置的新密鑰確認接口,將所述第二密鑰信息和密鑰更新請求發(fā)送給接收端,以使得所述接收端基于所述密鑰更新請求,獲取接收方非對稱私鑰;
通過所述接收方非對稱私鑰,對所述第二密鑰信息進行解密和落地存儲,得到解密新密鑰信息,所述解密新密鑰信息包括批次號;
將預(yù)設(shè)字段與所述批次號進行拼接處理,得到新密鑰加密約定信息;
通過預(yù)置的超文本傳輸協(xié)議,對所述新密鑰加密約定信息進行響應(yīng)報文組裝,得到密鑰確認更新信息。
5.根據(jù)權(quán)利要求1-4中任一項所述的基于密鑰更新的加密方法,其特征在于,所述當(dāng)接收到所述接收端發(fā)送的密鑰確認更新信息時,根據(jù)所述新非對稱密鑰和所述生效時間,對所述發(fā)文信息進行觸發(fā)加密處理,得到第二加密發(fā)文信息,包括:
當(dāng)接收到所述接收端發(fā)送的密鑰確認更新信息時,對所述密鑰確認更新信息依次進行解密和正確性分析,得到新密鑰更新完成信息;
通過所述新密鑰更新完成信息和所述生效時間,觸發(fā)新密鑰生效指令,并根據(jù)所述新密鑰生效指令和所述新非對稱密鑰,對所述發(fā)文信息進行觸發(fā)加密處理,得到第二加密發(fā)文信息。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息,商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于平安科技(深圳)有限公司,未經(jīng)平安科技(深圳)有限公司許可,擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作,請聯(lián)系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/202011284393.5/1.html,轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 電子數(shù)據(jù)分發(fā)系統(tǒng)
- 分發(fā)系統(tǒng)、分發(fā)控制設(shè)備和分發(fā)控制方法
- 分發(fā)方法和分發(fā)系統(tǒng)
- 廣播TS分發(fā)系統(tǒng)、分發(fā)裝置及分發(fā)方法
- 分發(fā)裝置、分發(fā)系統(tǒng)以及分發(fā)方法
- 分發(fā)系統(tǒng)以及分發(fā)方法
- 影像分發(fā)裝置、影像分發(fā)系統(tǒng)、影像分發(fā)方法及存儲介質(zhì)
- 分發(fā)梳齒以及分發(fā)梳
- 向用戶分發(fā)問題的方法及裝置
- 數(shù)據(jù)分發(fā)系統(tǒng)及數(shù)據(jù)分發(fā)方法





