[發明專利]基于身份信息管理加密密鑰

有效

• 申請號: 201980001662.1
• 申請日: 2019-03-29
• 公開（公告）號: CN110431803B
• 公開（公告）日: 2022-11-18
• 發明（設計）人: 馮志遠;李艷鵬;程龍
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 艾佳

1.一種計算機實施的用于管理用戶密鑰對的方法，所述方法包括：

接收與用戶相關聯的生物特征信息和用以將用戶密鑰對存儲至身份加密芯片ICC上的存儲器中的請求；

將與所述用戶相關聯的生物特征信息和作為預先存儲的生物特征信息預先存儲在存儲器中的生物特征信息進行比較；

響應于確定與所述用戶相關聯的生物特征信息和所述預先存儲的生物特征信息匹配，對所述用戶密鑰對進行加密以提供加密的用戶密鑰對；以及

將所述加密的用戶密鑰對存儲至所述存儲器中。

2.如權利要求1所述的計算機實施的方法，其中，在所述ICC的初始化期間，將所述預先存儲的生物特征信息存儲至所述存儲器中。

3.如權利要求2所述的計算機實施的方法，其中，所述ICC的初始化包括：

存儲身份認證代碼，所述身份認證代碼能夠執行以基于所述預先存儲的生物特征信息來認證所述用戶。

4.如權利要求2或3所述的計算機實施的方法，其中，所述ICC的初始化包括：

存儲第一加密操作代碼，所述第一加密操作代碼能夠執行以基于所述用戶密鑰對來添加數字簽名；以及

存儲第二加密操作代碼，所述第二加密操作代碼能夠執行以基于所述用戶密鑰對來執行文件加密或文件解密。

5.如權利要求4所述的計算機實施的方法，其中，用以存儲所述用戶密鑰對的請求是第一請求，所述生物特征信息是第一生物特征信息，并且所述計算機實施的方法還包括：

接收第二生物特征信息和用以將數字簽名添加到文件的第二請求；

基于所述第二生物特征信息與所述預先存儲的生物特征信息匹配來認證所述第二請求可信；以及

基于所述第一加密操作代碼和所述用戶密鑰對中的私鑰將所述數字簽名添加到所述文件。

6.如權利要求5所述的計算機實施的方法，還包括：

接收第三生物特征信息和用以對文件進行加密或解密的第三請求；

基于所述第三生物特征信息與所述預先存儲的生物特征信息匹配來認證所述用戶可信；以及

基于所述第三請求、所述第二加密操作代碼以及所述用戶密鑰對中的公鑰或所述私鑰來執行加密或解密。

7.如前述權利要求中任一項所述的計算機實施的方法，其中：

基于生物特征識別，將與所述用戶相關聯的生物特征信息和所述預先存儲的生物特征信息進行比較；以及

所述生物特征識別包括指紋識別、聲紋識別、虹膜掃描、面部識別和心跳識別中的一個或多個。

8.如前述權利要求中任一項所述的計算機實施的方法，其中，所述存儲器是可編程只讀存儲器PROM、電可擦除PROM或閃存，并且所述生物特征信息和所述用戶密鑰對存儲在所述存儲器的單獨存儲單元中。

9.一種用于管理用戶密鑰對的系統，包括：

一個或多個處理器；以及

一個或多個計算機可讀存儲器，所述計算機可讀存儲器耦接到所述一個或多個處理器并且其上存儲有指令，所述指令能夠由所述一個或多個處理器執行以執行權利要求1-8中任一項所述的方法。

10.一種用于管理用戶密鑰對的裝置，所述裝置包括用于執行權利要求1-8中任一項所述的方法的多個模塊。