[發明專利]密鑰對管理方法和終端

有效

• 申請號: 201810422682.3
• 申請日: 2018-05-05
• 公開（公告）號: CN108809651B
• 公開（公告）日: 2021-08-10
• 發明（設計）人: 黎劍坤;尚寧
• 申請（專利權）人: 深圳大普微電子科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 深圳市徽正知識產權代理有限公司 44405
• 代理人: 李想

1.一種密鑰對管理方法，其特征在于，包括：

終端根據產品標識生成第一私鑰，所述產品標識為所述終端上的標識信息；

所述終端使用數字簽名算法，根據所述第一私鑰生成公鑰；

所述終端向服務器發送所述產品標識，以使所述服務器根據所述產品標識生成第二私鑰，所述第一私鑰和所述第二私鑰相同；

所述終端獲取所述服務器發送的所述第二私鑰；

所述終端使用所述第二私鑰對預設命令進行簽名，得到加密信息；

當使用所述公鑰對所述加密信息驗證通過時，所述終端執行所述預設命令。

2.根據權利要求1所述的方法，其特征在于，

所述產品標識為硬盤標識號。

3.根據權利要求2所述的方法，其特征在于，

所述終端包括主機端和硬盤端；

所述終端根據產品標識生成第一私鑰，包括：

所述硬盤端根據所述硬盤標識號生成第一私鑰；

所述終端使用數字簽名算法，根據所述第一私鑰生成公鑰，包括：

所述硬盤端使用數字簽名算法，根據所述第一私鑰生成公鑰；

所述終端向服務器發送所述產品標識，包括：

所述主機端向服務器發送所述硬盤標識號；

所述終端獲取所述服務器發送的所述第二私鑰，包括：

所述主機端獲取所述服務器發送的所述第二私鑰；

所述終端使用所述第二私鑰對預設命令進行簽名，得到加密信息，包括：

所述主機端使用所述第二私鑰對預設命令進行簽名，得到加密信息；

所述當使用所述公鑰對所述加密信息驗證通過時，所述終端執行所述預設命令，包括：

所述硬盤端獲取所述主機端發送的所述加密信息；

當使用所述公鑰對所述加密信息驗證通過時，所述硬盤端執行所述預設命令。

4.根據權利要求3所述的方法，其特征在于，

所述硬盤端根據所述硬盤標識號生成第一私鑰之前，所述方法還包括：

所述主機端使用通用私鑰對硬盤標識號進行簽名，得到加密標識；

所述主機端向所述硬盤端發送所述加密標識；

所述硬盤端根據所述硬盤標識號生成第一私鑰，包括：

當使用通用公鑰對所述加密標識驗證通過時，所述硬盤端根據所述硬盤標識號生成第一私鑰。

5.根據權利要求1所述的方法，其特征在于，

所述終端向服務器發送所述產品標識之前，所述方法還包括：

所述終端使用通用私鑰對所述產品標識進行簽名，得到終端加密信息；

所述終端向服務器發送所述產品標識，包括：

所述終端向服務器發送所述終端加密信息，以使所述服務器使用通用公鑰對所述終端加密信息驗證通過時，根據所述產品標識生成第二私鑰；

所述終端獲取所述服務器發送的所述第二私鑰，包括：

所述終端獲取所述服務器發送的服務器加密信息，其中所述服務器加密信息由所述服務器使用通用私鑰對所述第二私鑰進行簽名得到；

所述終端當使用通用公鑰對所述服務器加密信息驗證通過時，得到第二私鑰。

6.根據權利要求1-5任一項所述的方法，其特征在于，

所述終端根據產品標識生成第一私鑰，包括：

終端使用單向密碼散列函數，根據產品標識生成第一私鑰；

其中，所述單向密碼散列函數還用于供所述服務器使用，以根據所述產品標識生成第二私鑰。

7.根據權利要求1-5任一項所述的方法，其特征在于，

所述終端使用數字簽名算法，根據所述第一私鑰生成公鑰之后，所述方法還包括：

所述終端關閉根據所述第一私鑰生成所述公鑰的功能。