[发明专利]一种增强对称密钥体系的密钥传输方法

权利要求书

1.一种增强对称密钥体系的密钥传输方法，其特征在于：包括以下步骤：

（1）密钥管理系统通过网络分别与主密码机和目标密码机连接；

（2）密钥管理系统通过网络调用主密码机随机产生共享的保护密钥；

（3）主密码机利用自身的读卡器将保护密钥写入保护密钥IC卡中；

（4）将保护密钥IC卡中的密钥数据导入目标密码机中，实现主密码机与目标密码机之间保护密钥的共享；

（5）利用主密码机产生密钥授权控制IC卡1，目标密码机产生密钥授权控制IC卡2；

（6）密钥管理系统利用主密码机的保护密钥对主密码机内部需要发行的密钥数据进行加密并导出到密钥管理系统，密钥导出过程受到密钥授权控制IC卡1的控制；

（7）密钥管理系统再将从主密码机获取的密钥导入到目标密码机，目标密码机利用自身的保护密钥进行解密数据，密钥导入过程受到密钥授权控制IC卡2的控制。

2.根据权利要求1所述的一种增强对称密钥体系的密钥传输方法，其特征在于：主密码机和目标密码机的内部进行密钥区域划分。

3.根据权利要求1或2所述的一种增强对称密钥体系的密钥传输方法，其特征在于：主密码机和目标密码机的内部均划分为三个区域即A区域、B区域和C区域。