[發(fā)明專利]用于安全憑證供應的方法

有效

• 申請?zhí)枺?/td>: 201680007305.2
• 申請日: 2016-01-27
• 公開（公告）號: CN107210914B
• 公開（公告）日: 2020-11-03
• 發(fā)明（設計）人: E·勒圣;S·巴塔察里亞
• 申請（專利權）人: 維薩國際服務協(xié)會
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 姬利永

1.一種計算機實現(xiàn)的方法，包括：

由用戶裝置確定一次性用戶公鑰；

由所述用戶裝置向供應服務器計算機發(fā)送包括所述一次性用戶公鑰的供應請求消息；

由所述用戶裝置從所述供應服務器計算機接收加密的供應響應消息，所述加密的供應響應消息包括加密的憑證數(shù)據(jù)；

由所述用戶裝置使用靜態(tài)服務器公鑰以及對應于所述一次性用戶公鑰的用戶私鑰確定響應共享秘密；

由所述用戶裝置從所述響應共享秘密確定響應會話密鑰，所述響應會話密鑰可用于解密所述加密的供應響應消息；

由所述用戶裝置使用所述響應會話密鑰解密所述加密的供應響應消息，以確定所述加密的憑證數(shù)據(jù)；

由所述用戶裝置從所述響應共享秘密確定存儲保護密鑰，所述存儲保護密鑰不同于所述響應會話密鑰，并且可用于解密所述加密的憑證數(shù)據(jù)；

由所述用戶裝置使用密鑰加密密鑰來加密所述存儲保護密鑰，以生成加密的存儲保護密鑰；

由所述用戶裝置存儲所述加密的存儲保護密鑰；以及

由所述用戶裝置存儲所述加密的憑證數(shù)據(jù)。

2.根據(jù)權利要求1所述的計算機實現(xiàn)的方法，其中所述加密的憑證數(shù)據(jù)包括使用受限密鑰(LUK)或用于一次性使用密鑰(SUK)的密鑰導出數(shù)據(jù)。

3.根據(jù)權利要求1所述的計算機實現(xiàn)的方法，其中所述加密的憑證數(shù)據(jù)存儲在遠程連接到所述用戶裝置的存儲服務器中，并且所述加密的存儲保護密鑰存儲在所述用戶裝置中。

4.根據(jù)權利要求1所述的計算機實現(xiàn)的方法，還包括：

響應于生成用于認證授權請求消息的密碼的指示，檢索所述加密的憑證數(shù)據(jù)；

檢索所述加密的存儲保護密鑰；

使用所述密鑰加密密鑰來解密所述加密的存儲保護密鑰，以獲得所述存儲保護密鑰；

使用所述存儲保護密鑰解密所述加密的憑證數(shù)據(jù)，以獲得憑證數(shù)據(jù)；以及

使用所述憑證數(shù)據(jù)生成所述密碼。

5.根據(jù)權利要求4所述的計算機實現(xiàn)的方法，其中使用所述存儲保護密鑰解密所述加密的憑證數(shù)據(jù)包括：

使用所述存儲保護密鑰和用于所述憑證加密密鑰的密鑰導出數(shù)據(jù)來導出憑證加密密鑰，所述密鑰導出數(shù)據(jù)包括所述用戶裝置專有的數(shù)據(jù)；以及

使用所述憑證加密密鑰來解密所述加密的憑證數(shù)據(jù)。

6.根據(jù)權利要求4所述的計算機實現(xiàn)的方法，其中使用從所述憑證數(shù)據(jù)導出的密碼密鑰來生成所述密碼。

7.根據(jù)權利要求1所述的計算機實現(xiàn)的方法，還包括：

由所述用戶裝置使用所述靜態(tài)服務器公鑰和對應于所述一次性用戶公鑰的所述用戶私鑰來生成請求共享秘密；以及

由所述用戶裝置使用所述請求共享秘密來加密請求數(shù)據(jù)，以獲得加密的請求數(shù)據(jù)，其中，所述供應請求消息包括所述加密的請求數(shù)據(jù)。

8.根據(jù)權利要求1所述的計算機實現(xiàn)的方法，其中，所述供應響應消息包括盲化的靜態(tài)服務器公鑰，并且使用所述盲化的靜態(tài)服務器公鑰來確定所述響應共享秘密。

9.根據(jù)權利要求1所述的計算機實現(xiàn)的方法，其中確定所述一次性用戶公鑰包括生成包括臨時用戶私鑰和臨時用戶公鑰的臨時用戶密鑰對，其中所述臨時用戶公鑰被用作所述一次性用戶公鑰。

10.根據(jù)權利要求1所述的計算機實現(xiàn)的方法，其中確定所述一次性用戶公鑰包括對靜態(tài)用戶公鑰進行盲化。