[发明专利]一种安全地生成密钥对和传送公钥或证书申请文件的方法

权利要求书

1.一种安全地生成密钥对和传送公钥信息的方法，包括下列步骤：

(1)信息安全设备中保存有一个密钥A，所述密钥A不能被导出；

(2)使用所述信息安全设备生成密钥对：私钥C和公钥D，所述私钥C保存在所述信息安全设备中，不能被导出；

(3)使用所述密钥A为所述信息安全设备生成的所述公钥D生成鉴别信息M；

(4)从所述信息安全设备中导出所述公钥D和所述鉴别信息M；

(5)将所述鉴别信息M和所述公钥D一起发给接收者；

(6)接收者对所述公钥D和鉴别信息M进行验证。

2.如权利要求1所述的安全地生成密钥对和传送公钥信息的方法，其特征在于：

一次性执行完成步骤(2)和步骤(3)，使公钥D的鉴别信息M是在生成公钥D和私钥C时生成的。

3.如权利要求1所述的安全地生成密钥对和传送公钥信息的方法，其特征在于：

所述信息安全设备不接受从外部导入的公钥。

4.如权利要求1-3中任意一项所述的安全地生成密钥对和传送公钥信息的方法，其特征在于：

所述信息安全设备保存的密钥为一个密钥对中的私钥A，接收者保存有所述密钥对中的公钥B；

所述步骤(3)的使用所述密钥为所述信息安全设备生成的所述公钥D生成鉴别信息M的方法为：使用所述私钥A对所述公钥D签名而生成签名信息M；

所述步骤(6)中，接收者利用所述公钥B对所述公钥D及其签名信息M进行验证。

5.如权利要求4所述的安全地生成密钥对和传送公钥信息的方法，其特征在于：

所述签名信息M是由非对称算法生成的数字签名。

6.如权利要求1-3中任意一项所述的安全地生成密钥对和传送公钥信息的方法，其特征在于：

所述信息安全设备和接收者共享一个密钥A；

所述步骤(3)的使用所述密钥为所述信息安全设备生成的所述公钥D生成鉴别信息M的方法为：使用所述共享密钥A计算所述公钥D的消息鉴别码M；

所述步骤(6)中，接收者利用所述共享密钥A对所述公钥D计算消息鉴别码M，并且通过比较计算的结果和所述消息鉴别码M进行验证。

7.如权利要求6所述的安全地生成密钥对和传送公钥信息的方法，其特征在于：

所述消息鉴别码M由对称算法或HMAC计算得到。

8.一种当用于证书申请时，安全地生成密钥对和传送证书申请文件的方法，包括下列步骤：

(1)信息安全设备保存有一个密钥A，所述密钥A不能被导出；

(2)使用所述信息安全设备生成密钥对：私钥C和公钥D，所述私钥C保存在所述信息安全设备中，不能被导出；

(3)使用所述密钥A为所述信息安全设备生成的所述公钥D生成鉴别信息M；

(4)从所述信息安全设备中导出所述公钥D和所述鉴别信息M；

(5)所述导出的公钥D与用户信息合并生成证书申请文件；

(6)所述信息安全设备使用所述私钥C对所述证书申请文件签名；

(7)将所述鉴别信息M附加到经私钥C签名后的证书申请文件中，并随同该证书申请文件一起发送给CA；

(8)CA对所述证书申请文件及所述鉴别信息M进行验证。

9.如权利要求8所述的安全地生成密钥对和传送证书申请文件的方法，其特征在于：

一次性执行完成步骤(2)和步骤(3)，使公钥D的鉴别信息M是在生成公钥D和私钥C时生成的。

10.如权利要求8所述的安全地生成密钥对和传送证书申请文件的方法，其特征在于：

所述信息安全设备不接受从外部导入的公钥。

11.如权利要求8-10中任意一项所述的安全地生成密钥对和传送证书申请文件的方法，其特征在于：

所述信息安全设备保存的密钥为一个密钥对中的私钥A，CA保存有所述密钥对中的公钥B；

所述步骤(3)的使用所述密钥为所述信息安全设备生成的所述公钥D生成鉴别信息的方法为：使用所述私钥A对所述公钥D签名而生成签名信息M；

所述步骤(8)中，CA利用所述公钥B对所述证书申请文件中的公钥D及其签名信息M进行验证。