[發(fā)明專利]一種基于硬件設(shè)備的密鑰管理方法

有效

• 申請?zhí)枺?/td>: 202010796644.1
• 申請日: 2020-08-10
• 公開（公告）號: CN111953675B
• 公開（公告）日: 2022-10-25
• 發(fā)明（設(shè)計(jì)）人: 陳成潤澤
• 申請（專利權(quán)）人: 四川陣風(fēng)科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04W4/80
• 代理公司: 北京睿智保誠專利代理事務(wù)所(普通合伙) 11732
• 代理人: 周新楣

1.一種基于硬件設(shè)備的密鑰管理方法，其特征在于，包括如下步驟：

S1、燒錄客戶端向服務(wù)器請求密鑰；

S2、服務(wù)器根據(jù)燒錄客戶端的請求生成非對稱公鑰-私鑰對和對稱加密密鑰，并使用其生成的非對稱加密公鑰對生成的對稱加密密鑰進(jìn)行非對稱加密；

S3、服務(wù)器將非對稱加密私鑰按照拆分協(xié)議拆分成獨(dú)立的P1和P2兩個私鑰分量，并將私鑰分量P1保存于服務(wù)器，將私鑰分量P2和經(jīng)過非對稱加密過的對稱加密密鑰作為響應(yīng)發(fā)送給燒錄客戶端；

S4、燒錄客戶端將私鑰分量P2和經(jīng)過非對稱加密過的對稱加密密鑰存儲到硬件裝置的加密區(qū)域內(nèi)；

S5、應(yīng)用客戶端向服務(wù)器請求存儲在其中的非對稱加密私鑰分量P1，服務(wù)器對應(yīng)用客戶端登錄賬號的身份及其安全使用環(huán)境進(jìn)行校驗(yàn)后，將私鑰分量P1作為響應(yīng)發(fā)送給應(yīng)用客戶端；

S6、應(yīng)用客戶端獲取到私鑰分量P1后，通過近距離傳輸協(xié)議向硬件設(shè)備請求非對稱加密私鑰的私鑰分量P2和加密過的對稱加密密鑰；

S7、應(yīng)用客戶端獲得到非對稱加密私鑰的私鑰分量P1、私鑰分量P2以及加密過的對稱加密密鑰后，通過密鑰拆分過程的逆過程，將私鑰分量P1和私鑰分量P2合成完整的非對稱加密私鑰，進(jìn)而用于文件的加密或者解密。

2.如權(quán)利要求1所述的一種基于硬件設(shè)備的密鑰管理方法，其特征在于，所述近距離傳輸協(xié)議為藍(lán)牙協(xié)議。

3.如權(quán)利要求1所述的一種基于硬件設(shè)備的密鑰管理方法，其特征在于，加密或者解密完成之后，應(yīng)用客戶端需刪除非對稱加密私鑰、加密的對稱加密密鑰以及解密的對稱加密密鑰。