[發明專利]一種密鑰文件的保護方法及系統

有效

• 申請號: 201010234821.3
• 申請日: 2010-07-21
• 公開（公告）號: CN101895885A
• 公開（公告）日: 2010-11-24
• 發明（設計）人: 楊淑娟;范雪峰;李新宇
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 蔣雅潔;王黎延

1.一種密鑰文件的保護方法，其特征在于，該方法包括：

利用加密算法對生成的密鑰進行加密，并生成密鑰文件；對加密后的密鑰進行數字簽名，并生成數字證書文件；

終端根據密鑰文件、數字證書文件，利用預先保存的動態鏈接庫進行數字簽名認證和廠商代碼校驗；當數字簽名認證成功且通過廠商代碼校驗后，獲取密鑰的解密密碼。

2.根據權利要求1所述的方法，其特征在于，該方法還包括：

當數字簽名認證未成功，或當數字簽名認證成功但未通過廠商代碼校驗時，終端提示密鑰的解密密碼獲取失敗。

3.根據權利要求1所述的方法，其特征在于，所述利用加密算法對生成的密鑰進行加密，并生成密鑰文件具體為：

密鑰文件生成模塊針對一個終端廠商生成多組密鑰，一組密鑰對應一個密鑰版本號，一個終端對應一個廠商代碼；利用加密算法的加密密鑰對密鑰組中的每支密鑰分別進行加密；根據廠商代碼、密鑰版本號、加密后的多支密鑰、加密密碼以及它們的對應關系生成密鑰文件，將所述密鑰文件發送給終端。

4.根據權利要求1所述的方法，其特征在于，所述對加密后的密鑰進行數字簽名，并生成數字證書文件具體為：

數字證書文件生成模塊針對一個終端廠商生成一對用于進行數字簽名的公私鑰，并利用其中的私鑰對密鑰文件中的每支加密后的密鑰分別進行數字簽名，得到數字簽名結果；根據用于數字簽名的公鑰、多個數字簽名結果、密鑰版本號、加密密碼以及它們的對應關系生成數字證書文件，將所述數字證書文件發送給終端。

5.根據權利要求1所述的方法，其特征在于，所述終端根據密鑰文件、數字證書文件，利用預先保存的動態鏈接庫進行數字簽名認證具體為：

終端保存所述密鑰文件和數字證書文件，從所述密鑰文件中選取一支加密后的密鑰，并在數字證書文件中找到用于數字簽名的公鑰；利用所述公鑰對所述加密后的密鑰進行數字簽名計算，得到終端計算的數字簽名結果；終端調用預先保存的動態鏈接庫中用于進行數字簽名認證的接口函數進行數字簽名認證。

6.根據權利要求5所述的方法，其特征在于，所述進行數字簽名認證具體為：

將終端計算的數字簽名結果和密鑰版本號作為參數輸入到接口函數中后，接口函數根據輸入的密鑰版本號在數字證書文件中查找與其對應的多個數字簽名結果，將多個數字簽名結果分別與輸入的數字簽名結果進行比對；當在多個數字簽名結果中存在與輸入的數字簽名結果一樣的數字簽名結果，認證成功；當不存在一樣的數字簽名結果，認證失敗。

7.根據權利要求1所述的方法，其特征在于，所述終端根據密鑰文件、數字證書文件，利用預先保存的動態鏈接庫進行廠商代碼校驗具體為：

終端根據選取出的加密后的密鑰在密鑰文件中找到與其對應的廠商代碼，調用動態鏈接庫中的用于進行廠商代碼校驗的接口函數，將廠商代碼作為參數輸入到所述接口函數中；接口函數將終端中保存的密鑰文件或數字證書文件的廠商代碼與輸入的廠商代碼進行比對，當兩個廠商代碼一致時，通過校驗，當兩個廠商代碼不一致時，未通過校驗。

8.根據權利要求1所述的方法，其特征在于，所述獲取密鑰的解密密碼具體為：

終端調用動態鏈接庫中的用于獲取解密密碼的接口函數，根據加密密鑰獲取密鑰文件或者數字證書文件中的解密密碼。

9.一種密鑰文件的保護系統，其特征在于，該系統包括：密鑰文件生成模塊、數字證書文件生成模塊、終端；其中，

密鑰文件生成模塊，用于利用加密算法對生成的密鑰進行加密，生成密鑰文件；

數字證書文件生成模塊，用于對加密后的密鑰進行數字簽名，生成數字證書文件；

終端，用于根據密鑰文件、數字證書文件，利用預先保存的動態鏈接庫進行數字簽名認證和廠商代碼校驗；當數字簽名認證成功且通過廠商代碼校驗后，獲取密鑰的解密密碼。

10.根據權利要求9所述的系統，其特征在于，

所述終端進一步用于：當數字簽名認證未成功，或當數字簽名認證成功但未通過廠商代碼校驗時，提示密鑰的解密密碼獲取失敗。