[發明專利]密鑰分發方法和系統

有效

• 申請號: 200810168359.4
• 申請日: 2008-10-28
• 公開（公告）號: CN101729493A
• 公開（公告）日: 2010-06-09
• 發明（設計）人: 馬景旺;賈倩;余萬濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/30;H04L9/08
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 尚志峰;吳孟秋

1.一種密鑰分發方法，其特征在于，包括：

應用提供商管理平臺通知所述應用提供商管理平臺對應 的設置于智能卡上的應用提供商從安全域生成包括公密鑰和 私密鑰的公私密鑰對；

所述應用提供商管理平臺通過卡發行商管理平臺接收來 自所述應用提供商從安全域的經過預先獲得的應用提供商的 公鑰加密、以及經過設置于智能卡上的可信任第三方從安全域 即CASD簽名處理的所述公密鑰；

所述應用提供商管理平臺驗證簽名并使用所述應用提供 商的私鑰進行解密得到所述公密鑰；

所述應用提供商管理平臺將所述應用提供商從安全域的 證書和用于外部認證的可信任根公鑰，在經過所述應用提供商 從安全域的公密鑰加密、以及經過所述應用提供商的私鑰對加 密后的數據簽名處理后通過所述卡發行商管理平臺發送至所 述應用提供商從安全域，完成對所述從安全域密鑰的分發。

2.根據權利要求1所述的方法，其特征在于，在所述應用提供商 管理平臺通知所述應用提供商從安全域生成所述公私密鑰對 的處理之前，所述方法還包括：

所述應用提供商管理平臺將所述應用提供商的證書發送 至所述應用提供商從安全域，以使所述應用提供商從安全域驗 證所述應用提供商的證書；

在所述應用提供商的證書被驗證通過的情況下，執行所述 應用提供商管理平臺通知所述應用提供商從安全域生成所述 公私密鑰對的處理。

3.根據權利要求2所述的方法，其特征在于，所述應用提供商管 理平臺將所述應用提供商的證書發送至所述應用提供商從安 全域的處理具體包括：

所述應用提供商管理平臺獲得所述CASD的公鑰；

所述應用提供商管理平臺將所述應用提供商的證書利用 述CASD的公鑰加密，并將加密的所述應用提供商的證書 通過卡發行商管理平臺發送至所述應用提供商從安全域。

4.根據權利要求3所述的方法，其特征在于，所述應用提供商管 理平臺獲得所述CASD的公鑰的處理具體包括：

所述應用提供商管理平臺通過所述智能卡獲得所述 CASD的證書；

所述應用提供商管理平臺驗證所述CASD的證書，并獲 得所述CASD的公鑰。

5.根據權利要求2至4中任一項所述的方法，其特征在于，在所 述應用提供商的證書被所述應用提供商從安全域驗證通過后， 所述方法還包括：

所述應用提供商從安全域通過所述應用提供商的證書獲 得所述應用提供商的公鑰。

6.根據權利要求5所述的方法，其特征在于，所述應用提供商管 理平臺將所述應用提供商從安全域的證書和用于外部認證的 所述可信任根公鑰發送至所述應用提供商從安全域之后，所述 方法進一步包括：

所述應用提供商從安全域接收經過加密以及簽名處理的 所述應用提供商從安全域的證書和用于外部認證的可信任根 公鑰；

所述應用提供商從安全域利用所述應用提供商的公鑰驗 證簽名，在驗證通過的情況下，利用所述應用提供商從安全域 的私鑰進行解密，獲得所述應用提供商從安全域的證書和用于 外部認證的所述可信任根公鑰。

7.根據權利要求6所述的方法，其特征在于，所述應用提供商管 理平臺向應用提供商證書中心申請所述應用提供商從安全域 的證書。

8.根據權利要求3所述的方法，其特征在于，在應用提供商管理 平臺獲得所述CASD的公鑰之前，所述方法進一步包括：

卡發行商管理平臺在所述智能卡上創建所述應用提供商 從安全域，并將所述應用提供商從安全域的基本信息發送至所 述應用提供商管理平臺，其中，所述基本信息包括所述應用提 供商從安全域的標識信息、所述應用提供商從安全域的配置信 息。