[發明專利]密鑰生成方法、裝置和信息處理方法

有效

• 申請號: 202011368695.0
• 申請日: 2020-11-27
• 公開（公告）號: CN112422293B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 顏星;蔡燕;王剛;程聶;鐘梁;陳小玲;才子平;胡慧姝
• 申請（專利權）人: 蘇博云科數字認證有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L9/08;H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 衡滔

1.一種密鑰生成方法，其特征在于，應用于智能卡，所述智能卡中存儲有特征數據，所述方法包括：

向服務端發送所述特征數據；

接收所述服務端基于所述特征數據返回的第一私鑰分量；

向移動端發送所述特征數據；

接收所述移動端基于所述特征數據返回的第二私鑰分量；

基于所述第一私鑰分量和所述第二私鑰分量，生成新的私鑰；

根據所述新的私鑰，生成與所述新的私鑰對應的公鑰。

2.根據權利要求1所述的方法，其特征在于，所述智能卡中還存儲有芯片證書和所述芯片證書的證書私鑰，所述向服務端發送所述特征數據，包括：

利用所述證書私鑰對簽名源數據進行簽名運算，得到簽名結果；其中，所述簽名源數據包括：所述特征數據；

將所述簽名結果、所述簽名源數據和所述芯片證書發送給服務端。

3.根據權利要求2所述的方法，其特征在于，所述智能卡中還存儲有臨時公鑰和臨時私鑰；所述簽名源數據中還包括：所述臨時公鑰；所述接收所述服務端基于所述特征數據返回的第一私鑰分量包括：

接收所述服務端返回的所述第一私鑰分量的密文和第一會話密鑰的密文；其中，所述第一會話密鑰的密文為所述服務端利用所述臨時公鑰對所述第一會話密鑰進行加密后得到的密文；所述第一私鑰分量的密文為所述服務端利用所述第一會話密鑰對所述第一私鑰分量進行加密后得到的密文；

利用所述臨時私鑰對所述第一會話密鑰的密文進行解密，得到所述第一會話密鑰；

利用所述第一會話密鑰對所述第一私鑰分量的密文進行解密，得到所述第一私鑰分量。

4.根據權利要求1所述的方法，其特征在于，所述智能卡中還存儲有芯片證書和所述芯片證書的證書私鑰，所述向移動端發送所述特征數據，包括：

利用所述證書私鑰對簽名源數據進行簽名運算，得到簽名結果；其中，所述簽名源數據包括：所述特征數據；

將所述簽名結果、所述簽名源數據和所述芯片證書發送給移動端。

5.根據權利要求4所述的方法，特征在于，所述智能卡中還存儲有臨時公鑰和臨時私鑰；所述簽名源數據中還包括：所述臨時公鑰；所述接收所述移動端返回的第二私鑰分量，包括：

接收所述移動端返回的所述第二私鑰分量的密文和第二會話密鑰的密文；其中，所述第二會話密鑰的密文為所述移動端利用所述臨時公鑰對所述第二會話密鑰進行加密后得到的密文；所述第二私鑰分量的密文為所述服務端利用所述第二會話密鑰對所述第二私鑰分量進行加密后得到的密文；

利用所述臨時私鑰對所述第二會話密鑰的密文進行解密，得到所述第二會話密鑰；

利用所述第二會話密鑰對所述第二私鑰分量的密文進行解密，得到所述第二私鑰分量。

6.一種信息處理方法，其特征于，應用于服務端，所述方法包括：

接收智能卡發送的簽名源數據；其中，所述簽名源數據包括：臨時公鑰和所述智能卡的特征數據；

根據所述特征數據，查找出與所述特征數據對應的第一私鑰分量；

利用預先確定的第一會話密鑰對所述第一私鑰分量進行加密，得到所述第一私鑰分量的密文；

利用所述臨時公鑰對所述第一會話密鑰進行加密，得到所述第一會話密鑰的密文；

將所述第一私鑰分量的密文和所述第一會話密鑰的密文發送給所述智能卡。

7.根據權利要求6所述的方法，其特征在于，所述將所述第一私鑰分量的密文和所述第一會話密鑰的密文發送給所述智能卡，包括：

利用預先確定的第一私鑰對所述第一私鑰分量的密文和所述第一會話密鑰的密文進行簽名運算，得到第一簽名結果；

將所述第一簽名結果、所述第一私鑰分量的密文、所述第一會話密鑰的密文，以及與所述第一私鑰對應的第一公鑰發送給所述智能卡。