技術(shù)特征：

1.一種密鑰生成方法，其特征在于，包括：

2.根據(jù)權(quán)利要求1所述的密鑰生成方法，其特征在于，所述配置量子安全密鑰交換密碼組中的算法信息，包括：

3.根據(jù)權(quán)利要求1所述的密鑰生成方法，其特征在于，所述在所述加密通信請求中添加抗量子簽名算法，包括：

4.根據(jù)權(quán)利要求1所述的密鑰生成方法，其特征在于，所述在所述加密通信請求中選擇密鑰協(xié)商算法，以確定客戶端對應(yīng)的第一密鑰交換字段，包括：

5.根據(jù)權(quán)利要求1所述的密鑰生成方法，其特征在于，所述在服務(wù)端響應(yīng)于所述加密通信請求發(fā)送的響應(yīng)信息中，選擇密鑰協(xié)商算法，以確定服務(wù)端對應(yīng)的第二密鑰交換字段，包括：

6.根據(jù)權(quán)利要求5所述的密鑰生成方法，其特征在于，所述密文通過抗量子化算法的公鑰對服務(wù)端生成的隨機數(shù)進行加密得到。

7.根據(jù)權(quán)利要求1所述的密鑰生成方法，其特征在于，所述根據(jù)所述第一密鑰交換字段以及所述第二密鑰交換字段進行密鑰協(xié)商，生成會話密鑰，包括：

8.一種密鑰生成裝置，其特征在于，包括：

9.一種計算機程序產(chǎn)品，包括計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)權(quán)利要求1-7任意一項所述的密鑰生成方法。

10.一種電子設(shè)備，其特征在于，包括：

技術(shù)總結(jié)
本公開實施例是關(guān)于一種密鑰生成方法及裝置、計算機程序產(chǎn)品、電子設(shè)備，涉及網(wǎng)絡(luò)與安全技術(shù)領(lǐng)域，該方法包括：在客戶端基于量子安全的傳輸層安全協(xié)議發(fā)送的加密通信請求中，增加量子安全密鑰交換密碼組，并配置量子安全密鑰交換密碼組中的算法信息；在所述加密通信請求中添加抗量子簽名算法，并在所述加密通信請求中選擇密鑰協(xié)商算法，以確定客戶端對應(yīng)的第一密鑰交換字段；在服務(wù)端響應(yīng)于所述加密通信請求發(fā)送的響應(yīng)消息中，選擇密鑰協(xié)商算法，以確定服務(wù)端對應(yīng)的第二密鑰交換字段；根據(jù)所述第一密鑰交換字段以及所述第二密鑰交換字段進行密鑰協(xié)商，生成會話密鑰。本公開能夠提高協(xié)議的安全性。

技術(shù)研發(fā)人員：王靖然,王聰麗,薛偉佳
受保護的技術(shù)使用者：中國電信股份有限公司技術(shù)創(chuàng)新中心
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/9