基于SM2算法的轻量级密钥交换方法及设备

本发明公开了一种基于SM2算法的轻量级密钥交换方法及设备，包括IPSec协商双方生成各自的协商参数，包含一对固定的椭圆曲线公私钥和临时的椭圆曲线公私钥；IPSec协商双方在协商过程中通过交换载荷实现密钥交换材料的传递，密钥交换材料中包含对应的两个椭圆曲线倍点；IPSec协商双方通过自己的协商参数和对方传递的密钥交换材料，采用设定算法计算生成共享密钥，保护和完成IPSec协商；本发明可以替代加密证书的交互，只需要在密钥交换载荷中传递两个SM2椭圆曲线的倍点，即可实现双方的密钥安全协商。且因为其中一个倍点是由临时随机数生成，每次协商过程都不同，避免了像加密证书一样，使用固定公私钥对带来的安全风险，大幅提升了系统的安全性。