公开(公告)号：CN109698746B

公开(公告)日：2021-03-23

申请号：CN201910054936.5

申请日：2019-01-21

Applicant: 北京邮电大学

Inventor： 石瑞生 ,  石豫扬

IPC: H04L9/08

Abstract: 本发明公开了一种基于主密钥协商生成绑定设备的子密钥的方法和系统，所述方法包括：安装于第一设备中的应用客户端向应用服务器发送携带第一设备的标识D1以及账户的子密钥Ks的设备注册请求；其中，Ks是根据账户的名称与用户输入的主密钥生成的；应用服务器接收所述设备注册请求后生成随机数N1，根据N1、D1以及Ks，生成绑定第一设备的子密钥Ka1，并将N1发送给应用客户端；应用客户端根据接收的随机数N1以及D1和Ks，生成所述子密钥Ka1。本发明能够在实现让用户只需要记住一个作为主密钥的口令，也没有安全密钥需要用户携带额外设备的基础上，可以为后期的子密钥的管理提供便捷性，以及提供更高的安全性。

公开(公告)号：CN109698746A

公开(公告)日：2019-04-30

申请号：CN201910054936.5

申请日：2019-01-21

Applicant: 北京邮电大学

Inventor： 石瑞生 ,  石豫扬

IPC: H04L9/08

Abstract: 本发明公开了一种基于主密钥协商生成绑定设备的子密钥的方法和系统，所述方法包括：安装于第一设备中的应用客户端向应用服务器发送携带第一设备的标识D1以及账户的子密钥Ks的设备注册请求；其中，Ks是根据账户的名称与用户输入的主密钥生成的；应用服务器接收所述设备注册请求后生成随机数N1，根据N1、D1以及Ks，生成绑定第一设备的子密钥Ka1，并将N1发送给应用客户端；应用客户端根据接收的随机数N1以及D1和Ks，生成所述子密钥Ka1。本发明能够在实现让用户只需要记住一个作为主密钥的口令，也没有安全密钥需要用户携带额外设备的基础上，可以为后期的子密钥的管理提供便捷性，以及提供更高的安全性。

公开(公告)号：CN109922042B

公开(公告)日：2020-07-03

申请号：CN201910054060.4

申请日：2019-01-21

Applicant: 北京邮电大学

Inventor： 石瑞生 ,  石豫扬

IPC: H04L29/06

Abstract: 本发明公开了一种遗失设备的子密钥管理方法和系统，所述方法包括：第一设备遗失后，第二设备中的应用客户端使用绑定第二设备的子密钥Ka2对账户的名称和第一设备的标识D1进行加密得到加密信息后，向应用服务器发送携带所述账户的名称、第二设备的标识D2以及所述加密信息的设备子密钥停用/删除/重新激活请求；所述应用服务器根据所述设备子密钥停用/删除/重新激活请求中携带的所述账户的名称和D2查找到对应的绑定第二设备的子密钥Ka2后，用查找到的Ka2解密所述加密信息，进而将对应解密得到的所述账户的名称和第一设备的标识D1的子密钥Ka1停用/删除/重新激活。本发明能够让用户更为安全、方便地管理遗失设备的密钥。

公开(公告)号：CN109922042A

公开(公告)日：2019-06-21

申请号：CN201910054060.4

申请日：2019-01-21

Applicant: 北京邮电大学

Inventor： 石瑞生 ,  石豫扬

IPC: H04L29/06

Abstract: 本发明公开了一种遗失设备的子密钥管理方法和系统，所述方法包括：第一设备遗失后，第二设备中的应用客户端使用绑定第二设备的子密钥Ka2对账户的名称和第一设备的标识D1进行加密得到加密信息后，向应用服务器发送携带所述账户的名称、第二设备的标识D2以及所述加密信息的设备子密钥停用/删除/重新激活请求；所述应用服务器根据所述设备子密钥停用/删除/重新激活请求中携带的所述账户的名称和D2查找到对应的绑定第二设备的子密钥Ka2后，用查找到的Ka2解密所述加密信息，进而将对应解密得到的所述账户的名称和第一设备的标识D1的子密钥Ka1停用/删除/重新激活。本发明能够让用户更为安全、方便地管理遗失设备的密钥。