一种随机密钥的生成方法

摘要

本发明一种随机密钥的生成方法，将加密者自身特有的信息作为增加的密钥种子的来源，大大的增加了密钥的安全性和特殊性；采用的密钥更新方法能使密钥样本的随机性大大增加，且生成密钥的效率高，有足够的灵活性，不容易被破解，可以应用于对密钥安全要求较高的场合，如在某些认证和共享密钥形成的场合作为公钥使用，或作为重要数据内容的加密密钥。

主权项

一种随机密钥的生成方法，其特征在于包括如下步骤：（1）提取两个人体生物特征信息，分别将其转化为两个一维比特流，根据产生密钥种子的密码算法确定密钥种子的长度L，将该两个一维比特流转换成长度为L比特的数据作为随机密钥种子M_o、N_o分别存放在寄存器M、N中；（2）选取内容可由加密者自定义的三个密钥种子源，分别通过密钥置换表进行密钥扩充处理，得到3个长度为L比特的加密密钥K1、K2、K3； （3）利用长度为L比特的加密密钥K1，采用密码算法对随机密钥种子M_i进行加密，把得到的密文与M_i异或，输出X_i，其中i=（0...n）,n为迭代次数；（4）将X_i作为M_i+1反馈回寄存器M中对随机密钥种子M_i进行更新，同时将X_i与寄存器N中的随机密钥种子N_i异或，输出Y_i；（5）利用长度为L比特的密钥K3，采用密码算法对Y_i进行加密，将得到的密文与Y_i异或，得到伪随机数Seq，为本次迭代生成的最终加密密钥；（6）将输出的加密密钥Seq与寄存器N中的随机密钥种子N_i异或，输出结果Z_i；（7）利用长度为L比特的密钥K2，采用密码算法对上述Z_i进行加密，将得到的密文与Z_i异或，输出N_i+1；同时将N_i+1反馈给寄存器N中对密钥种子N_i进行更新，至此，本轮迭代完成，迭代次数i加1，返回步骤（3）进入下一轮迭代。