[發明專利]安全密鑰生成

有效

• 申請號: 201210473334.1
• 申請日: 2012-11-20
• 公開（公告）號: CN103138934A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 查爾斯·崢·齊;馬克·比埃
• 申請（專利權）人: 美國博通公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 田喜慶

1.一種用于安全密鑰生成的設備，其包括：

具有安全模塊的裝置，其中，所述安全模塊包括：

非易失性存儲器，存儲初級種子，

處理器，被配置為在所述設備內在條件發生時從所述初級種子生成裝置根密鑰；以及

存儲器，耦接到所述裝置。

2.根據權利要求1所述的設備，其中，所述安全模塊的處理器還被配置為通過使用第二加密裝置密鑰加密所述裝置根密鑰。

3.根據權利要求1所述的設備，其中，所述裝置根密鑰包括公共的裝置根密鑰和私有的裝置根密鑰。

4.根據權利要求3所述的設備，其中，所述安全模塊的處理器還被配置為通過使用第二加密裝置密鑰加密所述私有的裝置根密鑰。

5.根據權利要求1所述的設備，其中，所述條件為：請求密鑰生成的命令，或者所述設備的初始啟動，或者所述安全模塊的初始訪問。

6.根據權利要求1所述的設備，其中，所述裝置根密鑰為RSA裝置根密鑰。

7.一種利用終端用戶設備來進行安全密鑰生成的方法，所述終端用戶設備包括：具有安全模塊和存儲器的裝置，所述方法包括：

接收用于公共的裝置根密鑰的證書，其中，所述證書包括：所述公共的裝置根密鑰和頒發所述證書的認證授權機構的數字簽名；

驗證所述證書；

在所述終端用戶設備內在條件發生時，使用存儲在所述安全模塊內的存儲器中的預計算的初級種子生成私有的裝置根密鑰；以及

在所述設備的存儲器中存儲所述證書和所述私有的裝置根密鑰。

8.根據權利要求7所述的方法，其中，所述條件為：請求密鑰生成的命令，或者所述設備的初始啟動，或者所述安全模塊的初始訪問。

9.一種在裝置制造者服務器中進行安全密鑰生成的方法，所述方法包括：

接收用于裝置的初級種子，其中，所述初級種子用制造者密鑰進行加密；

在所述裝置制造者服務器解密所述用于裝置的初級種子；

在所述裝置制造者服務器的安全模塊中，通過使用接收到的所述用于裝置的初級種子，生成公共和私有RSA根密鑰；

向認證授權機構請求用于已生成的公共的裝置根密鑰的證書；

從所述認證授權機構接收所述用于已生成的公共的裝置根密鑰的證書；

提供所述證書至集成所述裝置的系統；并且

從所述裝置制造者服務器中刪除所述私有根密鑰。

10.根據權利要求9所述的方法，還包括：將所述公共的裝置根密鑰與裝置根密鑰名稱相關聯。