一种密钥生成方法、系统及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113824713A(43)申请公布日2021.12.21(21)申请号202111095979.1(22)申请日2021.09.17(71)申请人平安银行股份有限公司地址518000广东省深圳市罗湖区深南东路5047号(72)发明人周辉(74)专利代理机构广州三环专利商标代理有限公司44202代理人熊永强(51)Int.Cl.H04L29/06(2006.01)H04L9/08(2006.01)H04L9/00(2006.01)权利要求书2页说明书9页附图3页(54)发明名称一种密钥生成方法、系统及存储介质(57)摘要本申请实施例提供了一种密钥生成方法、系统及存储介质，本申请涉及密码技术领域，方法包括：代理设备根据第一设备发送的重加密密钥生成请求，发送第一公钥至第一设备以及目标设备，目标设备为第二设备或第一数量个服务器；第二设备根据第一数量个服务器中每个服务器返回的密文处理得到第一密文以发送至第一设备；第一设备根据第一公钥对第一设备的私钥加密处理得到第二密文，并根据第一密文和第二密文处理得到第三密文以发送至代理设备；代理设备根据第一私钥对第三密文解密处理得到重加密密钥。采用本申请，可以有效避免重加密密钥生成过程中的密钥泄露问题。本申请涉及区块链技术，第一设备待发送至第二设备的目标数据可从区块链获取。CN113824713ACN113824713A权利要求书1/2页1.一种密钥生成方法，其特征在于，包括：第一设备发送重加密密钥生成请求至代理设备，所述重加密密钥生成请求用于请求所述代理设备生成所述第一设备与第二设备之间的重加密密钥；所述代理设备接收所述重加密密钥生成请求，并根据所述重加密密钥生成请求将第一公钥发送至所述第一设备以及目标设备，所述目标设备为所述第二设备或第一数量个服务器，所述第一公钥为所述代理设备的公钥；所述第二设备获取所述第一数量个服务器中每个服务器返回的密文，所述密文是所述服务器在接收到由所述代理设备或所述第二设备发送的密文生成指令后，利用密文生成指令携带的所述第一公钥对所述服务器存储的第二公钥的分片数据进行加密处理后得到的，所述第二公钥为所述第二设备的公钥；所述第二设备根据所述每个服务器返回的密文处理得到第一密文，并将所述第一密文发送至所述第一设备；所述第一设备利用所述第一公钥对第一设备的私钥进行加密处理，得到第二密文；所述第一设备根据所述第一密文和所述第二密文处理得到第三密文，并将所述第三密文发送至所述代理设备；所述代理设备接收所述第三密文，并利用第一私钥对所述第三密文进行解密处理，得到重加密密钥，所述第一私钥为所述代理设备的私钥。2.根据权利要求1所述的方法，其特征在于，所述每个服务器存储的第二公钥的分片数据之间的乘积为所述第二公钥；所述加密处理采用的加密算法为乘法同态加密算法。3.根据权利要求2所述的方法，其特征在于，所述第二设备根据所述每个服务器返回的密文处理得到第一密文，包括：所述第二设备计算所述每个服务器返回的密文之间的乘积；所述第二设备将所述每个服务器返回的密文之间的乘积确定为第一密文。4.根据权利要求3所述的方法，其特征在于，所述第一设备根据所述第一密文和所述第二密文处理得到第三密文，包括：所述第一设备计算所述第一密文与所述第二密文之间的乘积；所述第一设备将所述第一密文与所述第二密文之间的乘积确定为第三密文。5.根据权利要求1所述的方法，其特征在于，所述每个服务器存储的第二公钥的分片数据之间的和为所述第二公钥；所述加密处理采用的加密算法为加法同态加密算法。6.根据权利要求5所述的方法，其特征在于，所述第二设备根据所述每个服务器返回的密文处理得到第一密文，包括：所述第二设备计算所述每个服务器返回的密文之间的和；所述第二设备将所述每个服务器返回的密文之间的和确定为第一密文。7.根据权利要求6所述的方法，其特征在于，所述第一设备根据所述第一密文和所述第二密文处理得到第三密文，包括：所述第一设备计算所述第一密文与所述第二密文之间的和；所述第一设备将所述第一密文与所述第二密文之间的和确定为第三密文。2CN113824713A权利要求书2/2页8.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述代理设备接收所述第一设备发送的第一加密数据，所述第一加密数据为所述第一设备利用所述第一设备的公钥对待发送至所述第二设备的目标数据进行加密处理后得到；所述代理设备利用所述重加密密钥将所述第一加密数据转换为第二加密数据，并将所述第二加密数据发送至所述第二设备；所述第二设备利用第二私钥对所述第二加密数据进行解密处理，得到所述目标数据，所述第二私钥为所述第二设备的私钥。9.一种密钥生成系统，其特征在于，包括：第一设备，用于发送重加密密钥