CN113347147A - 一种两点密钥安全同步方法、***及设备 - Google Patents

一种两点密钥安全同步方法、***及设备 Download PDF

Info

Publication number
CN113347147A
CN113347147A CN202110404469.1A CN202110404469A CN113347147A CN 113347147 A CN113347147 A CN 113347147A CN 202110404469 A CN202110404469 A CN 202110404469A CN 113347147 A CN113347147 A CN 113347147A
Authority
CN
China
Prior art keywords
key
user
check value
nascent
point
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202110404469.1A
Other languages
English (en)
Other versions
CN113347147B (zh
Inventor
于传江
刘磊
何彬
滕敬国
郑海森
郭家喜
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhongan Yunke Technology Development Shandong Co ltd
Original Assignee
Zhongan Yunke Technology Development Shandong Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhongan Yunke Technology Development Shandong Co ltd filed Critical Zhongan Yunke Technology Development Shandong Co ltd
Priority to CN202110404469.1A priority Critical patent/CN113347147B/zh
Publication of CN113347147A publication Critical patent/CN113347147A/zh
Application granted granted Critical
Publication of CN113347147B publication Critical patent/CN113347147B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请公开了一种两点密钥安全同步方法、***及设备，第一用户将生成的第一初生密钥发送给第二用户后，将所述第一初生密钥的第一密钥校验值通过节点密钥进行加密获得加密密钥校验值，第一用户将所述加密密钥校验值发送给所述第二用户；根据所述第二用户的反馈的信息对所述第一初生密钥进行处理。第一用户将生成的密钥发送给第二用户后，通过密钥的唯一识别标识密钥校验值对第二用户接收到的密钥进行验证，如果密钥校验值不一致，则对密钥进行丢弃。保证两者之间的密钥保持同步，进而避免了数据通信双方在密钥不同步的情况下进行数据交互的问题。

Description

一种两点密钥安全同步方法、***及设备
技术领域
本申请涉及密钥同步技术领域，具体涉及一种两点密钥安全同步方法、***及设备。
背景技术
密钥同步是在数据通信领域保证数据传输安全的重要环节，密钥能够安全的同步是调用者正常使用密钥加解密的关键。目前在密钥同步技术领域中，密钥安全同步的机制比较完善，一般为了保证密钥同步，调用者在使用密钥对数据加密完成后，会通过安全通道将密钥发送给接收者。
但是，如果出现网路问题或者通讯请求被修改，则会导致发送的密钥落地不一致，进而导致接收到的密钥出现不同步的情况，进而数据接收者无法对加密数据进行解密。此时需要进行数据库回滚，将数据恢复到最初的状态，重新进行加密和密钥发送，进而实现密钥同步。
数据库回滚不仅导致通信资源的浪费，还会传输的数据存在一定的不安全性。因此，如何在数据库不回滚的情况下，保证使用者不会使用到没有同步成功的密钥是本领域亟待解决的问题。
发明内容
本申请为了解决上述技术问题，提出了如下技术方案：
第一方面，本申请实施例提供了一种两点密钥安全同步方法，所述方法包括：第一用户将生成的第一初生密钥发送给第二用户后，将所述第一初生密钥的第一密钥校验值通过节点密钥进行加密获得加密密钥校验值，所述第一用户和第二用户为拥有共同密钥设备的用户，所述第一初生密钥为所述第一用户通过本地密钥设备生成的任一对称密钥，所述第一密钥校验值为所述第一初生密钥的唯一标识；第一用户将所述加密密钥校验值发送给所述第二用户；根据所述第二用户的反馈的信息对所述第一初生密钥进行处理
采用上述实现方式，第一用户将生成的密钥发送给第二用户后，通过密钥的唯一识别标识密钥校验值对第二用户接收到的密钥进行验证，如果密钥校验值不一致，则对密钥进行丢弃。保证两者之间的密钥保持同步，进而避免了数据通信双方在密钥不同步的情况下进行数据交互的问题。
结合第一方面，在第一方面第一种可能的实现方式中，根据所述第二用户的反馈的信息对所述第一初生密钥进行处理，包括：所述第二用户根据所述加密密钥校验值获得携带的第一密钥校验值；如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值不同，则将所述第一初生密钥丢弃；或者，如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值相同，则将所述第一初生密钥作为正常密钥使用。
结合第一方面第一种可能的实现方式，在第一方面第二种可能的实现方式中，所述第二用户根据所述加密密钥校验值获得携带的第一密钥校验值，包括：确定与第一用户共同协商的节点密钥；根据所述节点密钥对所述加密密钥校验值进行解密获得所述第一密钥校验值。
结合第一方面，在第一方面第三种可能的实现方式中，所述第一用户将生成的第一初生密钥发送给第二用户，包括：所述第一用户将所述第一初生密钥通过本地密钥进行加密获得第一密钥；将所述第一密钥通过节点密钥加密获得第二密钥；将所述第二密钥发送给所述第一用户。
结合第一方面，在第一方面第四种可能的实现方式中，所述第一用户按照第一时间间隔向所述第二用户发送加密密钥校验值，所述第二用户按照第二时间间隔向所述第一用户发送反馈信息，所述第二时间间隔大于所述第一时间间隔。
结合第一方面第四种可能的实现方式，在第一方面第五种可能的实现方式中，如果所述第一用户或所述第二用户检测到通信网络异常，则发出提示信息。
结合第一方面第五种可能的实现方式，在第一方面第六种可能的实现方式中，当所述第二用户在第一时刻向所述第一用户发送了第一反馈信息后，间隔时长小于所述第二时间间隔的第二时刻接收到来自第一用户的提示信息或第二用户检测到通信网络异常时，则所述第二用户直接向所述第一用户发送所述反馈信息。
第二方面，本申请实施例提供了一种两点密钥安全同步***，所述***包括：获取模块，用于第一用户将生成的第一初生密钥发送给第二用户后，将所述第一初生密钥的第一密钥校验值通过节点密钥进行加密获得加密密钥校验值，所述第一用户和第二用户为拥有共同密钥设备的用户，所述第一初生密钥为所述第一用户通过本地密钥设备生成的任一对称密钥，所述第一密钥校验值为所述第一初生密钥的唯一标识；发送模块，用于第一用户将所述加密密钥校验值发送给所述第二用户；处理模块，用于根据所述第二用户的反馈的信息对所述第一初生密钥进行处理。
结合第二方面，在第二方面第一种可能的实现方式中，所述处理模块包括：解密单元，用于所述第二用户根据所述加密密钥校验值获得携带的第一密钥校验值；校验单元，用于如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值不同，则将所述第一初生密钥丢弃；或者，如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值相同，则将所述第一初生密钥作为正常密钥使用。
第三方面，本申请实施例提供了一种设备，包括：处理器；用于存储所述处理器处理可执行指令的存储器；所述处理器执行第一方面或第一方面任一可能实现方式所述的两点密钥安全同步方法，以保证加密通讯的用户间的密钥同步。
附图说明
图1为本申请实施例提供的一种两点密钥安全同步方法的流程示意图；
图2为本申请实施例提供的一种两点密钥安全同步***的示意图；
图3为本申请实施例提供的一种设备的示意图。
具体实施方式
下面结合附图与具体实施方式对本方案进行阐述。
密钥同步的直接目的是在不同地方的应用***调用密钥管理***获取到相同的密钥，从而应用该密钥对一些重要信息进行加密、传输、解密等操作。但是基于背景技术中提出的问题，本申请提出以下解决方案。
图1为本申请实施例提供的一种两点密钥安全同步方法的流程示意图，参见图1，本申请实施例提供的两点密钥安全同步方法包括：
S101，第一用户将生成的第一初生密钥发送给第二用户后，将所述第一初生密钥的第一密钥校验值通过节点密钥进行加密获得加密密钥校验值。
本实施例中所述第一用户和第二用户为拥有共同密钥设备的用户，而且拥有相同的本地主密钥。所述第一初生密钥为所述第一用户通过本地密钥设备生成的任一对称密钥，所述第一密钥校验值为所述第一初生密钥的唯一标识。
所述第一用户将所述第一初生密钥通过本地密钥进行加密获得第一密钥。第一用户和第二用户使用非对称密钥加密协商出对称密钥作为节点密钥，将所述第一密钥通过节点密钥加密获得第二密钥。将所述第二密钥发送给所述第一用户
S102，第一用户将所述加密密钥校验值发送给所述第二用户。
本实施例中第一用户向第二用户发送加密密钥校验值是根据向第二用户发送密钥决定的。每次将初生密钥发送给第二用户后，为了保证后续进行数据交互、加解密时密钥的同步，都会在第二用户接收到初生密钥后，发送密钥校验值进行密钥同步的校验。
S103，根据所述第二用户的反馈的信息对所述第一初生密钥进行处理。
由于与第二用户进行数据交互的可能不止第一用户，还会存在其他用户，因此对应的在第二用户密钥管理***会存在多个节点密钥，不同节点密钥根据不同的用户标识进行区分。
第二用户首先确定当前接收到的加密密钥校验值对应的第一用户标识信息，确定与第一用户共同协商的节点密钥。根据所述节点密钥对加密密钥校验值进行解密，获得第一密钥校验值。
然后第二用户从最近一次接收到来自第一用户的第一初生密钥数据中提取对应的密钥校验值，与第一密钥校验值进行比较。如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值不同，则将所述第一初生密钥丢弃，初生密钥状态变为废弃，需要第一用户重新给第二用户发送新的密钥。如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值相同，则将所述第一初生密钥作为正常密钥使用，初生密钥状态变为正常，第一用户可以和第二用于进行正常的加解密数据交互。
一个示意性实施例，第一用户和第二用户之间肯能会采用多个密钥，以满足数据交互安全的需要，因此第一用户会在向第二用户发送完密钥后，进行加密密钥校验值的发送。当第一用户向第二用户按照第一时间间隔发送多个加密密钥校验值时，因为不同的加密密钥校验值内携带的密钥校验值对应的密钥序列号是唯一的，因此第二用户不会按照接收的次数进行反馈，而是在接收预定数量的加密密钥校验值后，进行统一反馈。因此如果第一用于按照第一时间间隔向所述第二用户发送加密密钥校验值，则第二用户在按照大于第一时间间隔的第二时间间隔向第一用户发送反馈信息。
一般情况下，第一用户向第二用户发送密钥后，密钥同步与否大部分情况受网络异常的影响。因此，如果第一用户或者第二用户检测到网络异常，比如网络中断或者网络传输协议修改。此时，发出提示消息，第一用户检测到则会停止发送密钥，并且要求第二用户发回反馈信息。如果是第二用户检测到，则告知第一用户停止发送密钥，并且在网络恢复后，提示第一用户发送最近一次密钥对应的加密密钥校验值。
一个示意性实施例，当第二用户在第一时刻向所述第一用户发送了第一反馈信息后，在后续某个时刻接收到来自第一用户提示的网络异常信息或者自身检测到网络异常。此时距离下一时刻发送反馈信息时间还未到，但是为了对上一时刻接收到的密钥同步状态进行确定，直接向所述第一用户发送所述反馈信息。
与上述实施例提供的一种两点密钥安全同步方法相对应，本申请还提供了一种两点密钥安全同步***的实施例，参见图2，两点密钥安全同步***20包括：获取模块201、发送模块202和处理模块203。
所述获取模块201，用于第一用户将生成的第一初生密钥发送给第二用户后，将所述第一初生密钥的第一密钥校验值通过节点密钥进行加密获得加密密钥校验值，所述第一用户和第二用户为拥有共同密钥设备的用户，所述第一初生密钥为所述第一用户通过本地密钥设备生成的任一对称密钥，所述第一密钥校验值为所述第一初生密钥的唯一标识。
所述第一用户将所述第一初生密钥通过本地密钥进行加密获得第一密钥，将所述第一密钥通过节点密钥加密获得第二密钥，将所述第二密钥发送给所述第一用户。
发送模块202，用于第一用户将所述加密密钥校验值发送给所述第二用户。
处理模块，用于根据所述第二用户的反馈的信息对所述第一初生密钥进行处理。
进一步地，所述处理模块包括：解密单元和校验单元。
解密单元，用于所述第二用户根据所述加密密钥校验值获得携带的第一密钥校验值。具体地，第二用户首先确定与第一用户共同协商的节点密钥，根据所述节点密钥对所述加密密钥校验值进行解密获得所述第一密钥校验值。
校验单元，用于如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值不同，则将所述第一初生密钥丢弃；或者，如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值相同，则将所述第一初生密钥作为正常密钥使用。
本申请还提供了一种设备的实施例，具体的本实施例中的设备为一种保证密钥同步的设备，参见图3，设备30包括：处理器301、存储器302和通信接口303。
在图3中，处理器301、存储器302和通信接口303可以通过总线相互连接；总线可以分为地址总线、数据总线、控制总线等。为便于表示，图3中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
处理器301通常是控制设备30的整体功能，例如设备30的启动、以及终端启动后第一用户将生成的第一初生密钥发送给第二用户后，将所述第一初生密钥的第一密钥校验值通过节点密钥进行加密获得加密密钥校验值，第一用户将所述加密密钥校验值发送给所述第二用户；根据所述第二用户的反馈的信息对所述第一初生密钥进行处理。
处理器301可以是通用处理器，例如，中央处理器(英文：central processingunit，缩写：CPU)，网络处理器(英文：network processor，缩写：NP)或者CPU和NP的组合。处理器也可以是微处理器(MCU)。处理器还可以包括硬件芯片。上述硬件芯片可以是专用集成电路(ASIC)，可编程逻辑器件(PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(CPLD)，现场可编程逻辑门阵列(FPGA)等。
存储器302被配置为存储计算机可执行指令以支持设备30数据的操作。存储器301可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。
启动设备30后，处理器301和存储器302上电，处理器301读取并执行存储在存储器302内的计算机可执行指令，以完成上述的两点密钥安全同步方法实施例中的全部或部分步骤。
通信接口303用于设备30传输数据，例如实现与密钥设备之间的通信等。通信接口303包括有线通信接口，还可以包括无线通信接口。其中，有线通信接口包括USB接口、MicroUSB接口，还可以包括以太网接口。无线通信接口可以为WLAN接口，蜂窝网络通信接口或其组合等。
在一个示意性实施例中，本申请实施例提供的设备30还包括电源组件，电源组件为设备30的各种组件提供电力。电源组件可以包括电源管理***，一个或多个电源，及其他与为设备30生成、管理和分配电力相关联的组件。
在一个示意性实施例中，设备30可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)或其他电子元件实现。
需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
当然，上述说明也并不仅限于上述举例，本申请未经描述的技术特征可以通过或采用现有技术实现，在此不再赘述；以上实施例及附图仅用于说明本申请的技术方案并非是对本申请的限制，如来替代，本申请仅结合并参照优选的实施方式进行了详细说明，本领域的普通技术人员应当理解，本技术领域的普通技术人员在本申请的实质范围内所做出的变化、改型、添加或替换都不脱离本申请的宗旨，也应属于本申请的权利要求保护范围。

Claims (10)

1.一种两点密钥安全同步方法，其特征在于，所述方法包括：
第一用户将生成的第一初生密钥发送给第二用户后，将所述第一初生密钥的第一密钥校验值通过节点密钥进行加密获得加密密钥校验值，所述第一用户和第二用户为拥有共同密钥设备的用户，所述第一初生密钥为所述第一用户通过本地密钥设备生成的任一对称密钥，所述第一密钥校验值为所述第一初生密钥的唯一标识；
第一用户将所述加密密钥校验值发送给所述第二用户；
根据所述第二用户的反馈的信息对所述第一初生密钥进行处理。
2.根据权利要求1所述的两点密钥安全同步方法，其特征在于，根据所述第二用户的反馈的信息对所述第一初生密钥进行处理，包括：
所述第二用户根据所述加密密钥校验值获得携带的第一密钥校验值；
如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值不同，则将所述第一初生密钥丢弃；
或者，
如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值相同，则将所述第一初生密钥作为正常密钥使用。
3.根据权利要求2所述的两点密钥安全同步方法，其特征在于，所述第二用户根据所述加密密钥校验值获得携带的第一密钥校验值，包括：
确定与第一用户共同协商的节点密钥；
根据所述节点密钥对所述加密密钥校验值进行解密获得所述第一密钥校验值。
4.根据权利要求1所述的两点密钥安全同步方法，其特征在于，所述第一用户将生成的第一初生密钥发送给第二用户，包括：
所述第一用户将所述第一初生密钥通过本地密钥进行加密获得第一密钥；
将所述第一密钥通过节点密钥加密获得第二密钥；
将所述第二密钥发送给所述第一用户。
5.根据权利要求1所述的两点密钥安全同步方法，其特征在于，所述第一用户按照第一时间间隔向所述第二用户发送加密密钥校验值，所述第二用户按照第二时间间隔向所述第一用户发送反馈信息，所述第二时间间隔大于所述第一时间间隔。
6.根据权利要求5所述的两点密钥安全同步方法，其特征在于，如果所述第一用户或所述第二用户检测到通信网络异常，则发出提示信息。
7.根据权利要求6所述的两点密钥安全同步方法，其特征在于，当所述第二用户在第一时刻向所述第一用户发送了第一反馈信息后，间隔时长小于所述第二时间间隔的第二时刻接收到来自第一用户的提示信息或第二用户检测到通信网络异常时，则所述第二用户直接向所述第一用户发送所述反馈信息。
8.一种两点密钥安全同步***，其特征在于，所述***包括：
获取模块，用于第一用户将生成的第一初生密钥发送给第二用户后，将所述第一初生密钥的第一密钥校验值通过节点密钥进行加密获得加密密钥校验值，所述第一用户和第二用户为拥有共同密钥设备的用户，所述第一初生密钥为所述第一用户通过本地密钥设备生成的任一对称密钥，所述第一密钥校验值为所述第一初生密钥的唯一标识；
发送模块，用于第一用户将所述加密密钥校验值发送给所述第二用户；
处理模块，用于根据所述第二用户的反馈的信息对所述第一初生密钥进行处理。
9.根据权利要求8所述的两点密钥安全同步***，其特征在于，所述处理模块包括：
解密单元，用于所述第二用户根据所述加密密钥校验值获得携带的第一密钥校验值；
校验单元，用于如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值不同，则将所述第一初生密钥丢弃；或者，如果所述第一密钥校验值与第二用户接收的第一初生密钥携带的密钥校验值相同，则将所述第一初生密钥作为正常密钥使用。
10.一种设备，其特征在于，包括：
处理器；
用于存储所述处理器处理可执行指令的存储器；
所述处理器执行如权利要求1-7任一项所述的两点密钥安全同步方法，以保证加密通讯的用户间的密钥同步。
CN202110404469.1A 2021-04-15 2021-04-15 一种两点密钥安全同步方法、***及设备 Active CN113347147B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110404469.1A CN113347147B (zh) 2021-04-15 2021-04-15 一种两点密钥安全同步方法、***及设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110404469.1A CN113347147B (zh) 2021-04-15 2021-04-15 一种两点密钥安全同步方法、***及设备

Publications (2)

Publication Number Publication Date
CN113347147A true CN113347147A (zh) 2021-09-03
CN113347147B CN113347147B (zh) 2022-11-04

Family

ID=77468067

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110404469.1A Active CN113347147B (zh) 2021-04-15 2021-04-15 一种两点密钥安全同步方法、***及设备

Country Status (1)

Country Link
CN (1) CN113347147B (zh)

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101136742A (zh) * 2007-04-09 2008-03-05 中兴通讯股份有限公司 群组密钥同步、更新、及校验方法
US20130290731A1 (en) * 2012-04-26 2013-10-31 Appsense Limited Systems and methods for storing and verifying security information
CN103888942A (zh) * 2014-03-14 2014-06-25 天地融科技股份有限公司 一种基于协商密钥的数据处理方法
CN104008344A (zh) * 2013-02-21 2014-08-27 福建福昕软件开发股份有限公司北京分公司 ePub文档数据安全保护方法及***
CN104219252A (zh) * 2014-09-28 2014-12-17 东南大学 基于纠错编码的密钥前向一致性校验方法
CN107395560A (zh) * 2017-06-05 2017-11-24 努比亚技术有限公司 安全校验及其发起、管理方法、设备、服务器和存储介质
CN108123797A (zh) * 2017-11-20 2018-06-05 安徽问天量子科技股份有限公司 基于量子密钥的网络加密装置
CN108683688A (zh) * 2018-07-20 2018-10-19 中国建设银行股份有限公司浙江省分行 一种基于数字信封技术实现信息传输安全的方法
CN109150526A (zh) * 2018-11-02 2019-01-04 美的集团股份有限公司 密钥协商方法、设备、终端、存储介质以及***
CN110166426A (zh) * 2019-04-11 2019-08-23 北京媒球信息科技有限公司 信息发送终端、接收终端及其保密通信方法、存储介质

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101136742A (zh) * 2007-04-09 2008-03-05 中兴通讯股份有限公司 群组密钥同步、更新、及校验方法
US20130290731A1 (en) * 2012-04-26 2013-10-31 Appsense Limited Systems and methods for storing and verifying security information
CN104008344A (zh) * 2013-02-21 2014-08-27 福建福昕软件开发股份有限公司北京分公司 ePub文档数据安全保护方法及***
CN103888942A (zh) * 2014-03-14 2014-06-25 天地融科技股份有限公司 一种基于协商密钥的数据处理方法
CN104219252A (zh) * 2014-09-28 2014-12-17 东南大学 基于纠错编码的密钥前向一致性校验方法
CN107395560A (zh) * 2017-06-05 2017-11-24 努比亚技术有限公司 安全校验及其发起、管理方法、设备、服务器和存储介质
CN108123797A (zh) * 2017-11-20 2018-06-05 安徽问天量子科技股份有限公司 基于量子密钥的网络加密装置
CN108683688A (zh) * 2018-07-20 2018-10-19 中国建设银行股份有限公司浙江省分行 一种基于数字信封技术实现信息传输安全的方法
CN109150526A (zh) * 2018-11-02 2019-01-04 美的集团股份有限公司 密钥协商方法、设备、终端、存储介质以及***
CN110166426A (zh) * 2019-04-11 2019-08-23 北京媒球信息科技有限公司 信息发送终端、接收终端及其保密通信方法、存储介质

Also Published As

Publication number Publication date
CN113347147B (zh) 2022-11-04

Similar Documents

Publication Publication Date Title
US8767964B2 (en) Secure communications in computer cluster systems
US8856514B2 (en) Renewal processing of digital certificates in an asynchronous messaging environment
EP2053531B1 (en) Authentication certificate management for access to a wireless communication device
AU2012334829C1 (en) Secure messaging
CN101098229B (zh) 验证待传消息完整性的方法
US20030196080A1 (en) Secure communication via the internet
WO2003107626A2 (en) Method for establishing secure network communications
CN101305542B (zh) 一种数字证书与密钥下载方法
CN110234102B (zh) 通信方法和设备
CN111914291A (zh) 消息处理方法、装置、设备及存储介质
CN113094734A (zh) 一种设备密钥更新方法、装置、存储介质及电子设备
CN111555881A (zh) 使用sdf、skf实现国密ssl协议的方法及***
CN112003697A (zh) 密码模块加解密方法、装置、电子设备及计算机存储介质
CN102571338A (zh) 一种基于pki技术的物联网认证方法及***
CN113347147B (zh) 一种两点密钥安全同步方法、***及设备
KR20190040443A (ko) 스마트미터의 보안 세션 생성 장치 및 방법
CN112350823B (zh) 车载控制器间can fd通信方法
US11297063B2 (en) Method for user administration of a field device
KR101087410B1 (ko) 사용자가 패스워드를 기억해내는 것을 돕기 위해 관련된 고유의 버전 데이터를 갖는 사용자 정의된 패스워드
CN106487761B (zh) 一种消息传输方法和网络设备
CN112995210A (zh) 一种数据传输方法、装置及电子设备
CN112699391A (zh) 目标数据的发送方法及隐私计算平台
CN114221814B (zh) 实现终端设备安全开启特殊业务的***、方法、装置、处理器及其计算机可读存储介质
CN116319092B (zh) 数据的加解密方法、装置、***及计算机可读存储介质
CN202103686U (zh) 一种基于pki技术的物联网认证***

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
PE01 Entry into force of the registration of the contract for pledge of patent right
PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: A Two Point Key Secure Synchronization Method, System, and Device

Effective date of registration: 20230525

Granted publication date: 20221104

Pledgee: Jinan Free Trade Zone sub branch of Qilu Bank Co.,Ltd.

Pledgor: Zhongan Yunke technology development (Shandong) Co.,Ltd.

Registration number: Y2023980041898

PC01 Cancellation of the registration of the contract for pledge of patent right
PC01 Cancellation of the registration of the contract for pledge of patent right

Granted publication date: 20221104

Pledgee: Jinan Free Trade Zone sub branch of Qilu Bank Co.,Ltd.

Pledgor: Zhongan Yunke technology development (Shandong) Co.,Ltd.

Registration number: Y2023980041898