买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜南京巍川科技有限公司申请的专利一种基于密钥协商方式实现U盾访问控制的方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114915411B 。

龙图腾网通过国家知识产权局官网在2025-05-02发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210321016.7，技术领域涉及：H04L9/08；该发明授权一种基于密钥协商方式实现U盾访问控制的方法是由刘学波设计研发完成，并于2022-03-28向国家知识产权局提交的专利申请。

本一种基于密钥协商方式实现U盾访问控制的方法在说明书摘要公布了：本公开揭示基于密钥协商方式实现U盾访问控制的方法，包括如下步骤：S100、调用者使用终端对U盾发起访问请求；S200、终端接收到所述请求后，进行调用服务初始化，检查终端内是否存在终端的密钥对，若不存在，生成密钥对并保存，若已存在则继续；S300、终端生成第一随机数，连同终端的公钥发送给U盾；S400、U盾检查自身内部是否存在与终端匹配的公钥，若存在，则反馈一信号给终端，并等待来自终端的后续访问U盾的任何指令请求；S500、若不存在，则说明终端与U盾两者并未绑定，并缓存终端的公钥，将执行U盾与终端的绑定。如此，本公开能够提供不同于传统Slave模式且更安全的U盾访问控制方案。

本发明授权一种基于密钥协商方式实现U盾访问控制的方法在权利要求书中公布了：1.一种基于密钥协商方式实现U盾访问控制的方法，包括如下步骤：S100、调用者使用终端对U盾发起访问请求；S200、终端接收到所述请求后，进行调用服务初始化，终端检查终端内是否存在终端的密钥对，若不存在，生成密钥对并保存，若已存在则继续；S300、终端生成第一随机数，连同终端的公钥发送给U盾；S400、U盾检查自身内部是否存在与终端匹配的公钥，若存在，则反馈一信号给终端，并等待来自终端的后续访问U盾的任何指令请求；S500、若不存在，则说明终端与U盾两者并未绑定，并缓存终端的公钥，将执行U盾与终端的绑定；其中，所述步骤S500按照如下步骤执行U盾与终端的绑定：S501、U盾生成第一授权码，并使用所述终端的公钥分别对所述第一随机数和第一授权码加密，以生成第一授权码密文和第一随机数密文；S502、U盾将第一授权码密文、第一随机数密文及U盾的公钥发送给终端；S503、终端收到后，使用终端的私钥对第一授权码密文、第一随机数密文解密，得到第二授权码和第二随机数；并将第二随机数与第一随机数比较：i.若不相同，则重新开始执行步骤S200至S500；ii.若相同，则：使用U盾的公钥对第二授权码加密生成第二授权码密文，同时，使用终端自身的私钥与U盾公钥以计算第一中间值，和，使用第二授权码、终端的公钥、U盾的公钥计算得到第一哈希值，以及，使用第一中间值对第一哈希值进行加密计算，得到第一中间密文；然后将第一中间密文和第二授权码密文发送给U盾；S504、U盾收到后，使用U盾自身的私钥解密第二授权码密文得到第三授权码，并将第三授权码与第一授权码比较：a.若不相同，说明计算错误或中间人攻击，访问终止，并将结果反馈至终端；b.若相同，则：使用U盾自身的私钥与终端的公钥计算第二中间值，同时，使用第一授权码、终端的公钥、U盾的公钥计算得到第二哈希值，和，使用第二中间值与第二哈希值进行加密计算，得到第二中间密文，并将第一中间密文与第二中间密文进行比较，若相同，则持久化存储终端的公钥，完成二者绑定；若不相同，则说明计算错误或中间人攻击，访问终止，并将结果反馈至终端。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人南京巍川科技有限公司，其通讯地址为：210000 江苏省南京市江宁空港经济开发区飞天大道69号1307室(江宁开发区)；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。