(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210827372.6 (22)申请日 2022.07.13 (71)申请人 重庆长安汽车股份有限公司 地址 400020 重庆市江北区鱼嘴镇长安汽 车全球研发中心 (72)发明人 徐艳琴　谭成宇　何文　汪向阳　 (74)专利代理 机构 北京清亦华知识产权代理事 务所(普通 合伙) 11201 专利代理师 黄琼 (51)Int.Cl. H04L 9/06(2006.01) H04L 9/08(2006.01) (54)发明名称 密钥传输方法、 装置、 电子设备及存 储介质 (57)摘要 本申请涉及信息安全技术领域， 特别涉及一 种密钥传输方法、 装置、 电子设备及存储介质， 其 中， 方法包括： 接收待传输的传输保护密钥； 利用 预先生成的发送端加密密钥对传输保护密钥进 行加密， 得到加密后的传输保护密钥， 其中， 发送 端加密密钥由发送端利用预设生成策略生成； 发 送加密后的传输保护密钥至接收端， 使得接收端 利用预先生成的接收端解密密钥对加密后的传 输保护密钥进行解密， 得到解密后的传输保护密 钥， 其中， 预先生成的接收端解密密钥由接收端 利用预设生成策略生成。 由此， 解决了相关技术 中进行密钥加密 的公钥在传输过程中可能存在 替换或泄露风险， 无法保证密钥的完整性和机密 性等问题。 权利要求书2页 说明书11页 附图3页 CN 115276957 A 2022.11.01 CN 115276957 A 1.一种密钥传输方法， 其特 征在于， 包括以下步骤： 接收待传输的传输保护密钥； 利用预先生成的发送端加密密钥对所述传输保护密钥进行加密， 得到加密后的传输保 护密钥， 其中， 所述发送端加密 密钥由发送端利用预设生成策略生成； 发送所述加密后的传输保护密钥至接收端， 使得所述接收端利用预先生成的接收端解 密密钥对 所述加密后的传输保护 密钥进行解密， 得到解密后的传输 保护密钥， 其中， 所述预 先生成的接收端解密 密钥由所述接收端利用所述预设生成策略生成。 2.根据权利要求1所述的方法， 其特 征在于， 还 包括： 对所述传输保护密钥进行哈希计算， 得到发送端哈希值； 在发送所述加密后的传输保护密钥 至所述接收端的同时， 发送所述发送端哈希值至所 述接收端， 使得 所述接收端计算 解密后的传输保护密钥的接收端哈希值； 比较所述发送端 哈希值和所述接收端 哈希值是否相等， 若相等， 则所述传输保护密钥 传输成功， 否则， 所述传输保护密钥传输失败。 3.根据权利要求1所述的方法， 其特征在于， 利用所述预设生成策略生成所述发送端加 密密钥和所述接收端解密 密钥包括： 基于密钥生成参数生成所述发送端的第 一密钥， 使用哈希算法对所述第 一密钥进行摘 要值计算得到第一哈希值， 并发送所述第一哈希值至所述接收端； 基于所述密钥生成参数生成所述接收端的第 二密钥， 使用哈希算法对所述第 二密钥进 行摘要值计算得到第二哈希值； 对比所述第一哈希值与所述第二哈希值是否相等， 若相等， 则通过所述接收端向所述 发送端发送密钥协商成功信号， 并将所述第一密钥作为所述发送端加密密钥， 所述第二密 钥作为所述接 收端解密密钥； 若不相等， 则通过所述接 收端向所述发送端发送密钥协商失 败信号， 重新进行 所述发送端和所述接收端间的密钥协商过程。 4.根据权利要求3所述的方法， 其特征在于， 在重新进行所述发送端和所述接收端间的 密钥协商过程之前， 还 包括： 检测所述发送端和所述接收端间的密钥协商次数； 在所述密钥协商次数 大于预设阈值时， 断开所述发送端和所述接收端的通信连接 。 5.一种密钥传输方法， 其特 征在于， 包括以下步骤： 接收发送端发送 的加密后的传输保护密钥， 其中， 所述传输保护密钥由所述发送端利 用预先生成的发送端加密密钥对所述传输保护 密钥加密得到， 且所述发送端加密密钥由所 述发送端利用预设生成策略生成； 利用预先生成的接收端解密密钥对所述加密后的传输保护密钥进行解密， 得到解密后 的传输保护密钥， 其中， 所述预先生成的接 收端解密密钥由所述接 收端利用预设生成策略 生成； 对所述解密后的传输保护密钥进行哈希计算得到接收端哈希值， 比较所述发送端哈希 值和所述接收端哈希值是否相等， 若相等， 则所述传输保护密钥传输成功， 否则， 所述传输 保护密钥传输失败。 6.根据权利要求1所述的方法， 其特征在于， 在接收到所述发送端发送的信息之后， 还 包括：权　利　要　求　书 1/2 页 2 CN 115276957 A 2利用纠错编码对所述发送端发送的信 息进行纠错， 以纠正所述发送端发送的信 息中的 错误信息。 7.一种密钥传输装置， 其特 征在于， 包括： 第一接收模块， 用于 接收待传输的传输保护密钥； 加密模块， 用于利用预先生成的发送端加密密钥对所述传输保护密钥进行加密， 得到 加密后的传输保护密钥， 其中， 所述发送端加密 密钥由发送端利用预设生成策略生成； 第一传输模块， 用于发送所述加密后的传输保护密钥至接收端， 使得所述接收端利用 预先生成的接收端解密密钥对所述加密后的传输保护密钥进 行解密， 得到解密后的传输保 护密钥， 其中， 所述预 先生成的接收端解密 密钥由所述接收端利用所述预设生成策略生成。 8.一种密钥传输装置， 其特 征在于， 包括： 第二接收模块， 用于接收发送端发送的加密后的传输保护密钥， 其中， 所述传输保护密 钥由所述 发送端利用预先生成的发送端加密密钥对所述传输保护密钥加密得到， 且所述 发 送端加密 密钥由所述发送端利用预设生成策略生成； 解密模块， 用于利用预先生成的接收端解密密钥对所述加密后的传输保护密钥进行解 密， 得到解密后的传输保护 密钥， 其中， 所述预先生成的接收端解密密钥由所述接收端利用 预设生成策略生成； 第二传输模块， 用于对所述解密后的传输保护密钥进行哈希计算得到接收端 哈希值， 比较所述发送端哈希值和所述接收端哈希值是否相等， 若相等， 则所述传输保护密钥传输 成功， 否则， 所述传输保护密钥传输失败。 9.一种电子设备， 其特征在于， 包括： 存储器、 处理器及存储在所述存储器上并可在所 述处理器上运行的计算机程序， 所述处理器执行所述程序， 以实现如权利要求 1‑4任一项所 述的密钥传输方法和/或权利要求5 ‑6任一项所述的密钥传输方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行， 以用于实现如权利要求1 ‑4任一项所述的密钥传输方法和 /或权利要求5 ‑6任一项所 述的密钥传输方法。权　利　要　求　书 2/2 页 3 CN 115276957 A 3