(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210820923.6 (22)申请日 2022.07.13 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 张明凡　 (74)专利代理 机构 北京润泽恒知识产权代理有 限公司 1 1319 专利代理师 莎日娜 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) (54)发明名称 一种密钥生成方法和装置 (57)摘要 本发明实施例提供了一种密钥生成方法和 装置， 所述方法包括： 获取初始密钥以及镜面反 射参数； 在检测到所述初始密钥超 过预设过期时 间时， 基于所述镜面反射参数生成随机向量； 基 于所述初始密钥和所述随机向量， 生成目标密 钥。 本发明实施例能够实现采用镜面反射原理的 方式生成随机向量， 提高随机向量的随机性， 同 时由于随机向量并不直接应用于密钥， 而是跟上 一次的密钥结合才能产生新的密钥， 增加了密钥 生成的复杂性。 权利要求书2页 说明书8页 附图2页 CN 115333727 A 2022.11.11 CN 115333727 A 1.一种密钥生成方法， 其特 征在于， 所述方法包括： 获取初始密钥以及镜面反射 参数； 在检测到所述初始密钥超过 预设过期时间时， 基于所述镜面反射 参数生成随机向量； 基于所述初始密钥和所述随机向量， 生成目标密钥。 2.根据权利要求1所述的方法， 其特征在于， 所述镜面反射参数包括镜面旋转速度、 照 射角度、 照射时间 间隔以及 密钥长度。 3.根据权利要求1所述的方法， 其特征在于， 所述基于所述镜面反射参数生成随机向 量， 包括： 按照所述镜面旋转速度模拟预设虚拟镜面进行转动； 按照所述照 射时间间隔和所述照 射角度， 控制预设虚拟光源向所述虚拟镜面输出虚拟 光线； 确定所述虚拟光线经过转动的虚拟镜面反射后到达预设坐标系的多个目标光点； 所述 目标光点数量与所述密钥长度匹配； 依据所述目标光 点， 生成随机向量。 4.根据权利要求3所述的方法， 其特 征在于， 依据所述目标光 点， 生成随机向量， 包括： 计算各个所述目标光 点与所述 坐标轴的原点之间的距离； 以各个目标光 点对应的距离为元 素， 生成随机向量。 5.根据权利要求1或2或3或4所述的方法， 其特征在于， 所述基于所述初始密钥和所述 随机向量， 生成目标密钥， 包括： 采用所述初始密钥对所述随机向量进行加密， 得到第一待校验密钥； 对所述第一待校验密钥按照预设规则进行 校验； 若所述第一待校验密钥通过 所述校验， 则确定所述第一待校验密钥为目标密钥。 6.根据权利要求5所述的方法， 其特征在于， 所述方法应用于第一终端， 所述第一终端 与第二终端连接通信； 所述第二终端用于基于所述初始密钥和所述镜面反射参数， 生成第 二待校验密钥， 以及生成与所述第二校验密钥对应的第二哈希值； 所述对所述待校验密钥 按照预设规则进行 校验包括： 针对所述第一待校验密钥进行哈希计算， 得到第二哈希值； 将所述第二哈希值发送至所述第 二终端； 所述第 二终端用于在所述第 一哈希值与 所述 第二哈希值相同时， 输出 校验通过信息； 在接收到所述校验通过信息时， 确定所述第一哈希值 通过校验。 7.根据权利要求1所述的方法， 其特 征在于， 在所述 生成目标密钥之后， 所述方法包括： 确定所述目标密钥为 新的初始密钥； 确定所述 新的初始密钥对应的过期时间。 8.一种密钥生成装置， 其特 征在于， 应用于加密端， 所述装置包括： 获取模块， 用于获取初始密钥以及镜面反射 参数； 随机向量生成模块， 用于在检测到所述初始密钥超过预设过期时间时， 基于所述镜面 反射参数生成随机向量； 目标密钥生成模块， 用于基于所述初始密钥和所述随机向量， 生成目标密钥。 9.一种电子设备， 其特征在于， 包括处理器、 存储器及存储在所述存储器上并能够在所权　利　要　求　书 1/2 页 2 CN 115333727 A 2述处理器上运行的计算机程序， 所述计算机程序被所述处理器执行时实现如权利要求 1至7 中任一项所述的密钥生成方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储计算机程 序， 所述计算机程序被处理器执行时实现如权利要求 1至7中任一项 所述的密钥生成方法的 步骤。权　利　要　求　书 2/2 页 3 CN 115333727 A 3