[發明專利]印章防偽安全芯片密鑰管理控制系統

有效

• 申請號: 201810459720.2
• 申請日: 2018-05-15
• 公開（公告）號: CN108768627B
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 鄒翔;楊明慧;梁皓;陳兵
• 申請（專利權）人: 公安部第三研究所
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種印章防偽安全芯片密鑰管理控制系統，其特征在于，包括密碼機、印章防偽安全芯片和印章密鑰終端，其中，

所述的密碼機用于生成根密鑰，包括安全控制模塊根密鑰和印章防偽安全芯片根密鑰，且所述的密碼機還對安全控制模塊根密鑰和印章防偽安全芯片根密鑰進行處理，以獲取對應的安全控制模塊主密鑰和印章防偽安全芯片主密鑰，且

所述的密碼機將安全控制模塊根密鑰對應的安全控制模塊主密鑰和印章防偽安全芯片根密鑰發送到所述的印章密鑰終端，將印章防偽安全芯片根密鑰對應的印章防偽安全芯片主密鑰發送到所述的印章防偽安全芯片；

所述的印章防偽安全芯片中存儲印章信息，且所述的印章防偽安全芯片通過其獲取的印章防偽安全芯片主密鑰進行密鑰認證；

所述的印章密鑰終端對其獲取的印章防偽安全芯片根密鑰進行處理，生成對應的印章防偽安全芯片主密鑰，并根據其獲取的安全控制模塊主密鑰和印章防偽安全芯片主密鑰進行密鑰認證。

2.根據權利要求1所述的印章防偽安全芯片密鑰管理控制系統，其特征在于，所述的安全控制模塊根密鑰還包括個人化通信加密根密鑰和驗證通信加密根密鑰，分別對應于個人化通信加密主密鑰以及驗證通信加密主密鑰，且所述的密碼機將個人化通信加密主密鑰以及驗證通信加密主密鑰發送給所述的印章防偽安全芯片，并將個人化通信加密主密鑰以及驗證通信加密主密鑰發送給所述的印章密鑰終端；

所述的印章防偽安全芯片根密鑰還包括印章防偽安全芯片數據保護根密鑰，用于對印章防偽安全芯片中的存儲的數據進行密鑰保護，且所述的印章防偽安全芯片數據保護根密鑰對應的印章防偽安全芯片數據保護主密鑰分別分發給所述的印章防偽安全芯片和印章密鑰終端；

所述的印章防偽安全芯片根密鑰還包括印章防偽安全芯片維護根密鑰，用于印章防偽安全芯片的維護，且所述的印章防偽安全芯片維護根密鑰對應的印章防偽安全芯片維護主密鑰分別分發給所述的印章防偽安全芯片和印章密鑰終端。

3.根據權利要求1所述的印章防偽安全芯片密鑰管理控制系統，其特征在于，所述的安全控制模塊根密鑰包括安全控制模塊主控根密鑰，且所述的安全控制模塊主控根密鑰對應于安全控制模塊主控主密鑰；

所述的印章防偽安全芯片根密鑰包括印章防偽安全芯片主控根密鑰、印章防偽安全芯片讀認證根密鑰和印章防偽安全芯片寫認證根密鑰，分別對應于印章防偽安全芯片主控主密鑰、印章防偽安全芯片讀認證主密鑰和印章防偽安全芯片寫認證主密鑰，且

所述的印章防偽安全芯片讀認證密鑰用于對印章防偽安全芯片中的印章信息進行讀操作的密鑰認證，印章防偽安全芯片寫認證密鑰用于對印章防偽安全芯片中的印章信息進行寫操作的密鑰認證。

4.根據權利要求1所述的印章防偽安全芯片密鑰管理控制系統，其特征在于，所述的印章防偽安全芯片、印章密鑰終端和密碼機之間均通過安全通道進行數據傳輸，所述的安全通道對其中傳輸的內容進行加密。

5.根據權利要求4所述的印章防偽安全芯片密鑰管理控制系統，其特征在于，所述的安全通道為基于SM4分組密鑰算法建立的安全通道，且所述的安全通道通過SM4分組密鑰算法對其中傳輸的內容進行加密，且所述的印章防偽安全芯片、印章密鑰終端中均存儲有該SM4分組密鑰算法，對其接收到的加密后的內容進行解密。

6.根據權利要求1所述的印章防偽安全芯片密鑰管理控制系統，其特征在于，所述的密碼機和印章密鑰終端均通過分散算法對印章防偽安全芯片根密鑰進行處理，獲取對應的主密鑰。

7.根據權利要求6所述的印章防偽安全芯片密鑰管理控制系統，其特征在于，所述的分散算法為SM1分組密鑰算法，通過分散因子對所述的印章防偽安全芯片根密鑰進行分散處理，獲取根密鑰對應的主密鑰。