用于发起端的密钥协商方法和用于响应端的密钥协商方法

本发明提供了用于发起端的密钥协商方法和用于响应端的密钥协商方法。用于发起端的密钥协商方法包括步骤：向响应方发送包括第一随机数的第一数据包；获取响应方回送包括第二随机数和响应方的数字证书的第二数据包；生成第一密钥源随机数和第三随机数，基于第三随机数对第一密钥源随机数对称加密，基于数字证书中的响应方公钥对第三随机数非对称加密；向响应方发送发起方的数字证书，以获取响应方回送的加密后的第二密钥源随机数和第四随机数；根据发起方的数字证书中的发起方公钥确定第四随机数，根据第四随机数确定第二密钥源随机数；以及基于第一随机数、第二随机数、第一密钥源随机数和第二密钥源随机数确定发起方与响应方之间的对称密钥。