[發明專利]一種稅控設備密鑰分發方法及系統

在審

• 申請號: 201811200873.1
• 申請日: 2018-10-16
• 公開（公告）號: CN109347630A
• 公開（公告）日: 2019-02-15
• 發明（設計）人: 朱啟坤;李利;張平
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 胡秋立

1.一種稅控設備密鑰分發的方法，所述方法包括：

生成稅控設備公私鑰對，將稅控設備公鑰發送至局端密碼機，并接收局端密碼機發送的局端密碼機公鑰；

接收局端密碼機加密的保護密鑰，根據稅控設備私鑰對加密的保護密鑰進行解密，獲得保護密鑰；

接收局端密碼機使用保護密鑰加密的工作密鑰，根據獲得的保護密鑰對所述工作密鑰進行解密，獲得工作密鑰。

2.根據權利要求1所述的方法，其特征在于：所述保護密鑰包括對稱密鑰；所述工作密鑰包括對稱密鑰。

3.根據權利要求1所述的方法，其特征在于，接收局端密碼機加密的保護密鑰前，所述方法還包括：所述局端密碼機將保護密鑰通過接收的稅控設備公鑰進行加密，并使用局端密碼機私鑰進行簽名，獲得加密后的保護密鑰。

4.根據權利要求1所述的方法，其特征在于：所述保護密鑰的數量為多個；根據稅控設備公鑰對所述多個加密的保護密鑰進行解密，獲得多個保護密鑰；

局端密碼機選擇多個保護密鑰中的一個或多個對所示工作密鑰進行加密，并根據預設規則將密鑰選擇方案發送至稅控設備；稅控設備根據密鑰選擇方案提取一個或多個保護密鑰對所述工作密鑰進行解密。

5.根據權利要求4所述的方法，其特征在于：局端密碼機將所述工作密鑰進行分包操作，獲得多個工作密鑰分塊；使用多個保護密鑰逐一對分包后的工作密鑰分塊進行加密；

接收到多個加密的工作密鑰分塊后，根據獲得的對應的多個保護密鑰解密獲得多個工作密鑰分塊；

根據預設規則將所述多個工作密鑰分塊生成一個工作密鑰。

6.根據權利要求1所述的方法，其特征在于：所述生成的稅控設備公私鑰對包含使用時效；所述使用時效自生成時開始計時，當到達時效時，所述公私鑰對自動作廢；并重新生成新的公私鑰對。

7.一種稅控設備密鑰分發系統，所述系統包括：稅控設備以及局端密碼機；

所述稅控設備包括：公私鑰對生成單元、密鑰計算單元；

所述公私鑰對生成單元用于生成稅控設備公私鑰對，將稅控設備公鑰發送至局端密碼機，并接收局端密碼機發送的局端密碼機公鑰；

所述密鑰計算單元用于接收局端密碼機加密的保護密鑰，根據稅控設備私鑰對加密的保護密鑰進行解密，獲得保護密鑰；

所述密鑰計算單元用于接收局端密碼機使用保護密鑰加密的工作密鑰，根據獲得的保護密鑰對所述工作密鑰進行解密，獲得工作密鑰。

8.根據權利要求7所述的系統，其特征在于：所述保護密鑰包括對稱密鑰；所述工作密鑰包括對稱密鑰。

9.根據權利要求7所述的系統，其特征在于：所述局端密碼機用于將保護密鑰通過接收的稅控設備公鑰進行加密，并使用局端密碼機私鑰進行簽名，獲得加密后的保護密鑰。

10.根據權利要求7所述的系統，其特征在于：所述保護密鑰的數量為多個；根據稅控設備公鑰對所述多個加密的保護密鑰進行解密，獲得多個保護密鑰；

局端密碼機選擇多個保護密鑰中的一個或多個對所示工作密鑰進行加密，并根據預設規則將密鑰選擇方案發送至稅控設備；稅控設備根據密鑰選擇方案提取一個或多個保護密鑰對所述工作密鑰進行解密。

11.根據權利要求10所述的系統，其特征在于：所述局端密碼機將所述工作密鑰進行分包操作，獲得多個工作密鑰分塊；使用多個保護密鑰逐一對分包后的工作密鑰分塊進行加密；

所述稅控設備接收到多個加密的工作密鑰分塊后，所述密鑰計算單元根據獲得的對應的多個保護密鑰解密獲得多個工作密鑰分塊；根據預設規則將所述多個工作密鑰分塊生成一個工作密鑰。

12.根據權利要求7所述的系統，其特征在于：所述公私鑰對生成單元生成的稅控設備公私鑰對包含使用時效；所述使用時效自生成時開始計時，當到達時效時，所述公私鑰對自動作廢；公私鑰對生成單元重新生成新的公私鑰對。