CN118972059B 加密通信方法、系统、电子设备及存储介质 （北京信安世纪科技股份有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN118972059B(45)授权公告日2025.01.10

(21)申请号202411442312.8

(22)申请日2024.10.15

(65)同一申请的已公布的文献号申请公布号CN118972059A

(43)申请公布日2024.11.15

(56)对比文件

CN114826637A,2022.07.29CN115695003A,2023.02.03审查员王亚然

(73)专利权人北京信安世纪科技股份有限公司

地址100096北京市海淀区建枫路(南延)6

号院2号楼1层101

(72)发明人刘金华邓祥瑞

(74)专利代理机构北京太合九思知识产权代理有限公司11610

专利代理师孙明子刘戈

(51)Int.CI.

H04L9/08(2006.01)

权利要求书3页说明书11页附图3页

(54)发明名称

加密通信方法、系统、电子设备及存储介质

(57)摘要

CN118972059B本申请实施例提供一种加密通信方法、系统、电子设备及存储介质。该方法包括：向服务器发送第一握手信息，第一握手信息中包含第一扩展参数和第二扩展参数，第二扩展参数中包含多个后量子算法对应的后量子密码算法公钥；接收服务器发送的第二握手信息，第二握手信息中包含第一预主密钥分量，第一预主密钥分量是服务器基于第一扩展参数和第二扩展参数得到；向服务器发送第三握手信息，使客户端和服务器分别生成SM2算法对应的第二预主密钥分量；根据第一预主密钥分量和第二预主密钥分量，确定目标

CN118972059B

向服务器发送第一握手信息，第一握手信息中包含第一扩展参数和第二

向服务器发送第一握手信息，第一握手信息中包含第一扩展参数和第二扩展参数

接收服务器发送的第二握手信息

向服务器发送第三握手信息，以使服务器基于第三握手信息获取SM2算法对应的第二预主密钥分量

根据第一预主密钥分量和第二预主密钥分量，确定目标预主密钥，以基于目标预主密钥进行加密通信

-104

CN118972059B权利要求书1/3页

2

1.一种加密通信方法，其特征在于，应用于客户端，所述方法包括：

向服务器发送第一握手信息，所述第一握手信息中包含第一扩展参数和第二扩展参数，所述第一扩展参数用于指示所述客户端支持的多个后量子算法，所述第二扩展参数中包含所述多个后量子算法对应的后量子密码算法公钥；

接收所述服务器发送的第二握手信息，所述第二握手信息中包含经所述服务器进行密钥封装后得到的第一预主密钥分量，所述第一预主密钥分量是所述服务器基于所述第一扩展参数和所述第二扩展参数得到；

向服务器发送第三握手信息，所述第三握手信息包含SM2算法对应的第二预主密钥分量，以使所述服务器基于第三握手信息获取SM2算法对应的第二预主密钥分量；

根据所述第一预主密钥分量和所述第二预主密钥分量，确定目标预主密钥，以基于所述目标预主密钥进行加密通信；

所述向服务器发送第一握手信息，包括：确定所述客户端和所述服务器在握手阶段支持的多个后量子算法的安全性优先级；基于所述安全性优先级，向服务器发送第一握手信

息。

2.根据权利要求1所述的方法，其特征在于，所述向服务器发送第一握手信息之后，所述方法还包括：

若接收到所述服务器发送的目标消息，则结束与所述服务器的握手动作，其中，所述目标消息为非所述第二握手信息的消息。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第一预主密钥分量和所述第二预主密钥分量，确定目标预主密钥，包括：

基于伪随机函数，对所述第一预主密钥分量和所述第二预主密钥分量进行数学运算，得到目标预主密钥。

4.一种加密通信方法，其特征在于，应用于服务器，所述方法包括：

接收客户端发送的第一握手信息，所述第一握手信息中包含第一扩展参数和第二扩展参数，所述第一扩展参数用于指示所述客户端支持的多个后量子算法，所述第二扩展参数中包含所述多个后量子算法对应的后量子密码算法公钥；

向所述客户端发送第二握手信息和SM2算法公钥，所述第二握手信息中包含经所述服务器进行密钥封装后得到的第一预主密钥分量，所述第一预主密钥分量基于所述第一扩展参数和所述第二扩展参数得到；

接收所述客户端发送的第三握手信息，并根据所述第三握手信息获取SM2算法对应的第二预主密钥分量，其中，所述第三握手信息包含SM2算法对应的第