[發明專利]基于身份信息管理加密密鑰

有效

• 申請號: 201980001662.1
• 申請日: 2019-03-29
• 公開（公告）號: CN110431803B
• 公開（公告）日: 2022-11-18
• 發明（設計）人: 馮志遠;李艷鵬;程龍
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 艾佳

本文公開了用于基于用戶身份信息管理加密密鑰的方法、系統和裝置，包括編碼在計算機存儲介質上的計算機程序。方法之一包括：接收與用戶相關聯的生物特征信息和用以將用戶密鑰對存儲至身份加密芯片(ICC)上的存儲器中的請求；將與所述用戶相關聯的生物特征信息和作為預先存儲的生物特征信息預先存儲在存儲器中的生物特征信息進行比較；響應于確定與所述用戶相關聯的生物特征信息和預先存儲的生物特征信息匹配，對用戶密鑰對進行加密以提供加密的用戶密鑰對；并將加密的用戶密鑰對存儲至所述存儲器中。

技術領域

本文涉及身份認證技術和數據安全性。

背景技術

身份認證技術通常用于計算機網絡中以驗證用戶身份并確保數據安全性。如同在計算機網絡中數字化存儲或傳送的其他信息一樣，身份信息可以由數據集表示。計算機可以基于用戶的數字身份來識別和認證用戶。對于數據安全性，重要的是確保數字身份屬于授權用戶，或者換句話說，數字身份與實際身份相匹配。

隨著技術的發展，已經出現了諸如區塊鏈網絡和物聯網(IoT)網絡的去中心化系統。在去中心化系統下，個人可以安全地自行存儲他們自己的身份信息。例如，用戶可以持有數字錢包，該數字錢包存儲用戶可以用來添加數字簽名以授權區塊鏈網絡或IoT設備上的交易的私鑰。私鑰通常作為具有加密語義的數據串存儲在計算設備上，并且意圖僅供用戶訪問。與其他數據串一樣，私鑰可潛在地被復制和共享。具有私鑰的任何用戶都可以控制與該私鑰相關聯的數字資產。此外，如果私鑰丟失，則無法檢索數字資產。因此，安全存儲和有效使用加密密鑰會是重要的。

期望開發一種密鑰管理技術，其可以基于用戶的真實身份安全地管理用戶的加密密鑰。

發明內容

本文描述了用于基于用戶身份信息管理加密密鑰的技術。這些技術通常涉及：身份加密芯片(ICC)接收生物特征信息和用以將用戶密鑰對存儲至ICC上的存儲器中的請求，確定生物特征信息與預先存儲在芯片上的生物特征信息匹配，以及對用戶密鑰對進行加密并將其存儲在ICC的內存中。

本文還提供了耦接到一個或多個處理器并且其上存儲有指令的一個或多個非暫態計算機可讀存儲介質，當所述指令由所述一個或多個處理器執行時，所述指令將促使所述一個或多個處理器按照本文提供的方法的實施例執行操作。

本文還提供了用于實施本文提供的所述方法的系統。該系統包括一個或多個處理器以及耦接到所述一個或多個處理器并且其上存儲有指令的計算機可讀存儲介質，當所述指令由所述一個或多個處理器執行時，所述指令將導致所述一個或多個處理器按照本文提供的方法的實施例執行操作。

應了解，依據本文的方法可以包括本文描述的方面和特征的任意組合。也就是說，根據本文的方法不限于本文具體描述的方面和特征的組合，還包括所提供的方面和特征的任意組合。

以下在附圖和描述中闡述了本文的一個或多個實施例的細節。根據說明書和附圖以及權利要求，本文的其他特征和優點將顯而易見。

附圖說明

圖1是示出用于執行可用于執行本文的實施例的處理的身份加密芯片的示例的示圖。

圖2是示出根據本文的實施例的用于身份加密芯片初始化處理的示例的流程圖。

圖3是示出根據本文的實施例的用于向身份加密芯片輸入信息的處理的示例的流程圖。

圖4是示出根據本文的實施例的使用身份加密芯片執行加密操作的處理的示例的流程圖。

圖5是示出根據本文的實施例的密鑰管理設備的示例的示圖。

圖6描繪了可以根據本文的實施例執行的方法的示例。

圖7描繪了根據本文的實施例的裝置的模塊的示例。

各附圖中相同的附圖標記和名稱表示相同的元件。