[發明專利]密鑰池的更新方法和系統

有效

• 申請號: 201910261653.8
• 申請日: 2019-04-02
• 公開（公告）號: CN109981255B
• 公開（公告）日: 2022-06-14
• 發明（設計）人: 富堯;鐘一民;汪仲祥
• 申請（專利權）人: 如般量子科技有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/32
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 解明鎧;劉靜靜

1.一種密鑰池的更新方法，實施在客戶端，所述客戶端配有密鑰卡，所述密鑰池存儲在所述密鑰卡中，其特征在于，服務器密鑰卡中擁有客戶端非對稱密鑰池和服務器非對稱密鑰池，所述客戶端非對稱密鑰池為公鑰池，所述服務器非對稱密鑰池為私鑰池；

所述客戶端的密鑰卡中擁有客戶端非對稱密鑰池、服務器非對稱密鑰池和客戶端私鑰，所述客戶端非對稱密鑰池為公鑰池，所述服務器非對稱密鑰池為公鑰池，所述更新方法包括：

生成數據文件，所述數據文件包括更新請求參數及第一隨機數，所述第一隨機數用于供服務器提取客戶端公鑰；

利用客戶端私鑰對運算后的所述數據文件加密獲得數字簽名；

利用服務器公鑰加密所述數據文件以及所述數字簽名獲得第一加密消息，所述服務器公鑰是利用所述密鑰卡產生的第二隨機數與所述密鑰池結合提取；

將所述第一加密消息以及所述第二隨機數發送至服務器，供服務器驗證后發起密鑰池更新；

所述密鑰池的更新方法還包括：接收來自服務器的加密的更新文件，該更新文件為服務器對所述第一加密消息驗證后生成，其更新文件中帶有更新消息的數字簽名、所述第二隨機數及更新消息，所述更新消息包含數據文件及更新結果；對所述更新消息的數字簽名驗證通過后解析更新消息進密鑰池更新。

2.根據權利要求1所述的密鑰池的更新方法，其特征在于，更新消息的數字簽名驗證方法包括：

利用客戶端私鑰解密所述加密的更新文件；

利用所述第二隨機數結合密鑰卡提取服務器公鑰，該服務器公鑰解密所述更新消息的數字簽名獲得更新消息摘要；

對所述更新文件內更新消息進行相應運算后獲得的摘要值與更新消息摘要比較，實現更新消息的數字簽名認證。

3.根據權利要求2所述的密鑰池的更新方法，其特征在于，當所述更新請求參數包括客戶端公鑰、客戶端公鑰生成時間和客戶端新公鑰時，解析更新消息方法包括：

將更新請求參數內的所述客戶端公鑰、所述客戶端公鑰生成時間與密鑰卡內存儲的客戶端公鑰、客戶端公鑰生成時間比較，確定相等后，客戶端公鑰池進行更新。

4.根據權利要求1所述的密鑰池的更新方法，其特征在于，當所述更新請求參數包括通信客戶端的公鑰指針隨機數、通信客戶端公鑰生成時間時，解析更新消息方法包括：

將更新結果內新公鑰和新公鑰生成時間替換密鑰卡內記載的所述通信客戶端公鑰及公鑰更新時間。

5.一種密鑰池的更新方法，實施在服務器，所述服務器配有密鑰卡，所述密鑰池存儲在所述密鑰卡中，其特征在于，所述服務器的密鑰卡中擁有客戶端非對稱密鑰池和服務器非對稱密鑰池，所述客戶端非對稱密鑰池為公鑰池，所述服務器非對稱密鑰池為私鑰池；

客戶端的密鑰卡中擁有客戶端非對稱密鑰池、服務器非對稱密鑰池和客戶端私鑰，所述客戶端非對稱密鑰池為公鑰池，所述服務器非對稱密鑰池為公鑰池，所述更新方法包括：

接收第一加密消息以及第二隨機數，其中：所述第一加密消息是利用服務器公鑰加密數據文件以及數字簽名獲得；

利用所述第二隨機數與密鑰卡內密鑰池結合提取服務器私鑰，利用該服務器私鑰解密所述第一加密消息獲得所述數據文件及數字簽名，其中：所述數據文件包括更新請求參數及第一隨機數，所述第一隨機數用于供服務器提取客戶端公鑰；所述數字簽名是利用客戶端私鑰對運算后的所述數據文件加密獲得；

利用所述第一隨機數對數字簽名驗證通過后解析數據文件發起密鑰池更新；

所述密鑰池的更新方法還包括：

生成更新文件，所述更新文件包括更新消息、第二隨機數、更新消息的數字簽名，所述更新消息包含數據文件及更新結果；

利用服務器私鑰對運算后的更新消息加密獲得更新消息的數字簽名，所述服務器私鑰是利用所述密鑰卡產生的第二隨機數與所述密鑰池結合提取；

利用客戶端的客戶端公鑰對更新文件加密獲得加密的更新文件；

將所述第一隨機數以及所述加密的更新文件發送至客戶端，待客戶端驗證后進行密鑰池更新。