[發明專利]一種種子密鑰安全傳輸的方法

有效

• 申請號: 201410149134.X
• 申請日: 2014-04-15
• 公開（公告）號: CN103888243B
• 公開（公告）日: 2017-03-22
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種種子密鑰安全傳輸的方法，其特征在于，應用于種子生成系統和認證服務器組成的系統中，包括以下步驟：

步驟A1：認證服務器根據接收到的觸發信息，生成公鑰數據和私鑰數據，將所述私鑰數據保存，并根據所述公鑰數據生成公鑰文件，并將所述公鑰文件發送給種子生成系統；

步驟A2：所述種子生成系統根據接收到的用戶選擇的令牌號，查找對應的種子密鑰，根據所述令牌號和所述種子密鑰生成明文種子文件，從所述明文種子文件中獲取明文種子文件數據；調用隨機數生成函數，生成隨機數；從所述公鑰文件中獲取所述公鑰數據；

步驟A3：所述種子生成系統應用所述公鑰數據，對所述隨機數進行加密，得到密文隨機數；根據所述隨機數對所述明文種子文件數據進行加密，得到密文種子數據；對所述明文種子文件數據進行摘要計算，得到第一摘要值；

步驟A4：所述種子生成系統根據所述密文隨機數、所述密文種子文件數據和所述第一摘要值，生成處理數據，并將所述處理數據發送給所述認證服務器；

步驟A5：所述認證服務器根據接收到的所述處理數據，得到第一數據、第二數據和第三數據；

步驟A6：所述認證服務器獲取保存的所述私鑰數據，使用所述私鑰數據對所述第一數據進行解密，得到第一解密數據；

步驟A7：所述認證服務器根據所述第一解密數據對所述第二數據進行解密，得到第二解密數據，對所述第二解密數據進行摘要計算，生成第二摘要值；

步驟A8：所述認證服務器判斷所述第三數據與所述第二摘要值是否相同，如果是，則執行步驟A9，否則報錯，結束；

步驟A9：所述認證服務器解析所述第二解密數據，獲取所述第二解密數據中的令牌號和對應的種子密鑰，并保存至數據庫中，種子密鑰傳輸成功，結束。

2.根據權利要求1所述的方法，其特征在于，所述步驟A1中，所述根據接收到的觸發信息，生成公鑰數據和私鑰數據，具體包括：認證服務器等待接收用戶選擇種子生成系統標識，當接收到用戶選擇的種子生成系統標識后，從預先保存的多條種子生成系統記錄中獲取對應的種子生成系統信息，根據所述種子生成系統信息，生成公鑰數據和私鑰數據。

3.根據權利要求2所述的方法，其特征在于，所述根據所述種子生成系統信息，生成公鑰數據和私鑰數據，具體為：

步驟a1：所述認證服務器根據所述種子生成系統信息中的種子生成系統標識，生成密碼；

步驟a2：所述認證服務器根據所述種子生成系統信息和密碼，生成公私鑰數據存儲文件；

步驟a3：所述認證服務器從公私鑰數據存儲文件中獲取私鑰對象，對所述私鑰對象進行編碼生成私鑰數據；

步驟a4：所述認證服務器解析所述公私鑰數據存儲文件中獲取公鑰數據。

4.根據權利要求3所述的方法，其特征在于，所述步驟a1，具體為：所述認證服務器將所述種子生成系統信息中的種子生成系統標識作為加密因子，應用預設加密算法對所述加密因子進行加密，生成密碼。

5.根據權利要求3所述的方法，其特征在于，所述步驟a2，具體為：所述認證服務器調用cmd命令，將所述種子生成系統信息中的種子生成系統標識和種子生成系統名稱、過期時間、域名和密碼寫入公私鑰數據存儲文件中，生成公私鑰數據存儲文件。

6.根據權利要求1所述的方法，其特征在于，所述步驟A1中，所述根據所述公鑰數據生成公鑰文件，具體為：將所述公鑰數據按照預設格式寫入公鑰文件中。

7.根據權利要求1所述的方法，其特征在于，所述步驟A2中，所述根據接收到的用戶選擇的令牌號，查找對應的種子密鑰，具體為：所述種子生成系統預先生成多條包括令牌號和對應種子密鑰的令牌數據，根據需要選擇的令牌號，從所述令牌數據中獲取與所述令牌號對應的種子密鑰。

8.根據權利要求1所述的方法，其特征在于，所述步驟A2中，所述從所述公鑰文件中獲取公鑰數據，具體包括：所述種子生成系統從所述公鑰文件中獲取公鑰數據，判斷是否能夠獲取到所述公鑰數據，如果是，則執行步驟A3，否則報錯，結束。