[發明專利]主要管理裝置、代理管理裝置、電子裝置及密鑰管理方法

有效

• 申請號: 201210544803.4
• 申請日: 2012-12-13
• 公開（公告）號: CN103856473B
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 吳瑞明;黃友煉;謝智強;周澤民
• 申請（專利權）人: 財團法人資訊工業策進會
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 上海專利商標事務所有限公司31100
• 代理人: 駱希聰

1.一種進行委任密鑰管理的主要管理裝置，一網絡系統包含該主要管理裝置、一代理管理裝置及一電子裝置，該主要管理裝置包含：

一儲存單元，儲存一第一設備密鑰及一第二設備密鑰；

一收發接口，傳送該第一設備密鑰至該代理管理裝置，且傳送該第二設備密鑰至該電子裝置；以及

一處理單元，電性連接至該儲存單元及該收發接口，用以利用該第一設備密鑰將一第一原始委任授權布建資料加密為一第一委任授權布建資料，且利用該第二設備密鑰將一第二原始委任授權布建資料加密為一第二委任授權布建資料；

其中，該第一原始委任授權布建資料包含一授權密鑰，該第二原始委任授權布建資料包含該授權密鑰，該收發接口還傳送該第一委任授權布建資料至該代理管理裝置且傳送該第二委任授權布建資料至該電子裝置以將管理該電子裝置之一應用密鑰之一權限委托予該代理管理裝置，使該代理管理裝置利用該授權密鑰將一原始密鑰管理資料加密為一密鑰管理資料，且使該電子裝置利用該授權密鑰將來自該代理管理裝置的該密鑰管理資料解密為該原始密鑰管理資料，且根據該原始密鑰管理資料操作該應用密鑰。

2.如權利要求1所述的主要管理裝置，其特征在于，該處理單元還利用一權利驗證資料、一權利等級及一雜湊函數產生一權利符記，該第一原始委任授權布建資料還包含該權利等級及該權利符記，且該第二原始委任授權布建資料還包含該權利驗證資料。

3.如權利要求2所述的主要管理裝置，其特征在于，該權利等級為一正整數，該處理單元是以該雜湊函數對該權利驗證資料進行一預定次數的運算以產生該權利符記，該預定次數等于該權利等級。

4.如權利要求1所述的主要管理裝置，其特征在于，該儲存單元還儲存一存取權限資料，且該第二原始委任授權布建資料還包含該存取權限資料。

5.如權利要求4所述的主要管理裝置，其特征在于，該處理單元還利用一權利驗證資料、一權利計算輔助資料、一權利等級及一雜湊函數產生一權利符記，該權利計算輔助資料包含該存取權限資料及與該電子裝置相關的一設備代號其中之一或其組合，該第一委任授權布建資料還包含該權利等級及該權利符記，且該第二委任授權布建資料還包含該權利驗證資料。

6.如權利要求5所述的主要管理裝置，其特征在于，該權利等級為一正整數，該處理單元是以該雜湊函數對該權利驗證資料及該權利計算輔助資料進行一預定次數的運算以產生該權利符記，該預定次數等于該權利等級。

7.如權利要求1所述的主要管理裝置，其特征在于，該處理單元還利用該第二設備密鑰將一原始密鑰管理資料加密為一密鑰管理資料，該原始密鑰管理資料包含一操作代碼及一密鑰代碼，該收發接口還傳送該密鑰管理資料至該電子裝置，使該電子裝置對該應用密鑰執行該操作代碼所對應的一操作。

8.如權利要求7所述的主要管理裝置，其特征在于，該原始密鑰管理資料還包含一密鑰值，使該電子裝置以該密鑰值對該應用密鑰執行該操作代碼所對應的該操作。

9.一種進行委任密鑰管理的代理管理裝置，一網絡系統包含該代理管理裝置、一主要管理裝置及一電子裝置，該代理管理裝置包含：

一第一收發接口，自該主要管理裝置接收一設備密鑰及一委任授權布建資料；

一儲存單元，儲存該設備密鑰；

一處理單元，電性連接至該第一收發接口及該儲存單元，且利用該設備密鑰將該委任授權布建資料解密為一原始委任授權布建資料以使該主要管理裝置將管理該電子裝置之一應用密鑰之一權限委托予該代理管理裝置，該處理單元利用該原始委任授權布建資料所包含的一授權密鑰將一原始密鑰管理資料加密為一密鑰管理資料，其中該原始密鑰管理資料包含一操作代碼及一密鑰代碼；以及

一第二收發接口，電性連接至該處理單元，且傳送該密鑰管理資料至該電子裝置，使該電子裝置將該密鑰管理資料解密為該原始密鑰管理資料，根據該密鑰代碼選取該應用密鑰，且對該應用密鑰執行該操作代碼所對應的一操作。

10.如權利要求9所述的代理管理裝置，其特征在于，該原始密鑰管理資料還包含一密鑰值，使該電子裝置以該密鑰值對該應用密鑰執行該操作代碼所對應的該操作。