[發(fā)明專利]一種密鑰管理方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201010214161.2
• 申請日: 2010-06-29
• 公開（公告）號: CN102013975A
• 公開（公告）日: 2011-04-13
• 發(fā)明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種密鑰管理方法，其特征在于，所述方法包括：

智能密鑰裝置接入主機，卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置為首次上電時，生成第一隨機數(shù)作為第一密鑰；

所述智能密鑰裝置執(zhí)行通信初始化操作，等待并接收所述主機下發(fā)的APDU(ApplicationProtocolDataUnit，應用協(xié)議數(shù)據(jù)單元)；

當接收到所述主機下發(fā)的APDU后，判斷所述智能密鑰裝置的生命周期是否終止；

如果所述生命周期沒有終止，執(zhí)行如下操作：

所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為空卡狀態(tài)，當為空卡狀態(tài)時，所述智能密鑰裝置執(zhí)行寫第二密鑰的指令，并將所述智能密鑰裝置的使用狀態(tài)修改為初始化狀態(tài)，繼續(xù)等待所述主機下發(fā)新的APDU；

或，

所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為初始化狀態(tài)，當為初始化狀態(tài)時，所述智能密鑰裝置執(zhí)行創(chuàng)建文件的指令，繼續(xù)等待所述主機下發(fā)新的APDU；

或，

所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為應用狀態(tài)，當為應用狀態(tài)時，所述智能密鑰裝置執(zhí)行所述接收到的所述主機下發(fā)的APDU的應用，繼續(xù)等待所述主機下發(fā)新的APDU；

如果所述生命周期終止，所述智能密鑰裝置向所述主機返回所述智能密鑰裝置的生命周期終止的錯誤，并繼續(xù)等待所述主機下發(fā)新的APDU。

2.如權利要求1所述的方法，其特征在于，所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為空卡狀態(tài)，當不為空卡狀態(tài)時，所述方法還包括：?

所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為初始化狀態(tài)，當為初始化狀態(tài)時，所述智能密鑰裝置執(zhí)行創(chuàng)建文件的指令，繼續(xù)等待所述主機下發(fā)新的APDU，當不為初始化狀態(tài)時，所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為應用狀態(tài)；

當為應用狀態(tài)時，所述智能密鑰裝置執(zhí)行所述接收到的所述主機下發(fā)的APDU的應用，繼續(xù)等待所述主機下發(fā)新的APDU；

當不為應用狀態(tài)時，所述智能密鑰裝置向所述主機返回出錯信息，并繼續(xù)等待所述主機下發(fā)新的APDU；

或，

所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為應用狀態(tài)，當為應用狀態(tài)時，所述智能密鑰裝置執(zhí)行所述接收到的所述主機下發(fā)的APDU的應用，繼續(xù)等待所述主機下發(fā)新的APDU，當不為應用狀態(tài)時，所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為初始化狀態(tài)；

當為初始化狀態(tài)時，所述智能密鑰裝置執(zhí)行創(chuàng)建文件的指令，繼續(xù)等待所述主機下發(fā)新的APDU；

當不為初始化狀態(tài)時，所述智能密鑰裝置向所述主機返回出錯信息，并繼續(xù)等待所述主機下發(fā)新的APDU。

3.如權利要求1所述的方法，其特征在于，所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為初始化狀態(tài)，當不為初始化狀態(tài)時，所述方法還包括：

所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為空卡狀態(tài)，當為空卡狀態(tài)時，所述智能密鑰裝置執(zhí)行寫第二密鑰的指令，并將所述智能密鑰裝置的使用狀態(tài)修改為初始化狀態(tài)，繼續(xù)等待所述主機下發(fā)新的APDU，當不為空卡狀態(tài)時，所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為應用狀態(tài)；?

當為應用狀態(tài)時，所述智能密鑰裝置執(zhí)行所述接收到的所述主機下發(fā)的APDU的應用，繼續(xù)等待所述主機下發(fā)新的APDU；

當不為應用狀態(tài)時，所述智能密鑰裝置向所述主機返回出錯信息，并繼續(xù)等待所述主機下發(fā)新的APDU；

或，

所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為應用狀態(tài)，當為應用狀態(tài)時，所述智能密鑰裝置執(zhí)行所述接收到的所述主機下發(fā)的APDU的應用，繼續(xù)等待所述主機下發(fā)新的APDU，當不為應用狀態(tài)時，所述卡內(nèi)操作系統(tǒng)判斷所述智能密鑰裝置的使用狀態(tài)是否為空卡狀態(tài)；

當為空卡狀態(tài)時，所述智能密鑰裝置執(zhí)行寫第二密鑰的指令，并將所述智能密鑰裝置的使用狀態(tài)修改為初始化狀態(tài)，繼續(xù)等待所述主機下發(fā)新的APDU；

當不為空卡狀態(tài)時，所述智能密鑰裝置向所述主機返回出錯信息，并繼續(xù)等待所述主機下發(fā)新的APDU。