[發明專利]一種根密鑰文件請求的處理方法和系統

在審

• 申請號: 202310071944.7
• 申請日: 2023-01-30
• 公開（公告）號: CN116055044A
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 傅波海;黎爽
• 申請（專利權）人: 矩陣時光數字科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種根密鑰文件請求的處理方法，其特征在于，所述方法包括：

接收來自密鑰中繼端的密鑰請求消息，所述密鑰請求消息中包含密鑰文件索引、第一加密信息和第二加密信息，其中，所述第一加密信息的加密內容包括設備ID，所述第二加密信息的加密內容包括目標密鑰標識；

根據密鑰請求消息中的密鑰文件索引和第一加密信息匹配根密鑰生成記錄；在根密鑰生成記錄匹配成功時，根據根密鑰生成記錄獲取解密密鑰，以解密第一加密信息和第二加密信息得到設備關鍵信息和目標密鑰標識；若解密得到的設備關鍵信息與根密鑰生成記錄中的信息相符，則生成用于指示請求成功的根密鑰響應消息，并在所述根密鑰響應消息中攜帶目標密鑰標識對應的根密鑰文件的文件位置信息，否則向所述密鑰中繼端發送用于指示請求失敗的根密鑰響應消息；

在根密鑰生成記錄匹配失敗時，向所述密鑰中繼端發送根密鑰響應失敗消息。

2.根據權利要求1所述的根密鑰文件請求的處理方法，其特征在于，所述密鑰中繼端生成密鑰請求消息的方法包括：

接收來自終端的接入命令消息，根據所述接入命令消息中的密鑰文件索引、第一加密信息和第二加密信息生成所述密鑰請求消息。

3.根據權利要求1所述的根密鑰文件請求的處理方法，其特征在于，所述第一加密信息和第二加密信息的加密方法包括：

接收來自密鑰分發端的第一密鑰擴展參數，根據預設的參數數據獲取第二密鑰擴展參數；

將所述第一密鑰擴展參數與第二密鑰擴展參數拼接，得到初始密鑰，再根據預設的密鑰擴充算法將所述初始密鑰擴充形成擴充密鑰；

按照預設的規則將所述擴充密鑰分割形成兩個加密密鑰；選取兩所述加密密鑰中的一者加密所述設備關鍵信息得到第一加密信息，利用兩所述加密密鑰中的另一者加密所述目標密鑰標識得到第二加密信息。

4.根據權利要求3所述的根密鑰文件請求的處理方法，其特征在于，所述擴充密鑰的長度與所述設備ID和目標密鑰標識的總長度一致。

5.根據權利要求4所述的根密鑰文件請求的處理方法，其特征在于，選取所述設備關鍵信息和目標密鑰標識的加密密鑰方法包括：

獲取待下載的根密鑰的屬性信息，根據所述屬性信息獲取組隨機數，判斷所述組隨機數的奇偶性；

若所述組隨機數為奇數，則選擇第一密鑰加密所述設備ID，選擇第二密鑰加密所述目標密鑰標識；否則選擇第二密鑰加密所述設備ID，選擇第一密鑰加密目標密鑰標識。

6.根據權利要求5所述的根密鑰文件請求的處理方法，其特征在于，解密所述第一加密信息和第二加密信息的方法包括：

根據根密鑰生成記錄中獲取組隨機數，確定所述組隨機數的奇偶性；

若組隨機數為奇數，則利用第一密鑰解密所述第一加密信息，利用第二密鑰解密所述第二加密信息；否則利用第二密鑰解密所述第一加密信息，利用第一密鑰解密第二加密信息。

7.根據權利要求2所述的根密鑰文件請求的處理方法，其特征在于，生成所述目標密鑰標識的方法包括：

終端對根密鑰文件進行哈希校驗，若校驗成功，則生成該校驗成功的根密鑰文件的對應的索引，以此作為所述目標密鑰標識。