[发明专利]基于SE的密钥管理方法和装置

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于SE的密钥管理方法和装置。

背景技术

随着计算机的发展,网络中的安全问题也日趋严重。在传输控制协议中,传输的数据都是以明文进行传输的,所以存在固有安全缺陷,解决这一问题的重要手段就是数据加密,在现代网络通信中,人们的安全意识越来越强烈,密码学的应用也越来越广泛。

目前加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段,利用技术手段把重要的数据变为乱码(加密)发送，到达目的地后再用相同或不同的手段还原(解密)。加密技术包括两个元素：算法和密钥。算法是将普通的文本(或者可以理解的信息)与一窜数字(密钥)的结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解码的一种算法。在安全保密中，可通过适当的密钥加密技术和管理机制来保证网络的信息通讯安全。

密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。相应地，对数据加密的技术分为两类，即对称加密(私人密钥加密)和非对称加密(公开密钥加密)。对称加密以DES(Data Encryption Standard，数据加密标准)算法为典型代表；非对称加密通常以RSA(Rivest Shamir Ad1eman，公钥加密算法)算法为代表。对称加密的加密密钥和解密密钥相同；而非对称加密的加密密钥和解密密钥不同，加密密钥可以公开而解密密钥需要保密。

上述现有技术中的对数据进行加密的方法的缺点为：使用软件对数据进行加密存在一定的安全风险，在数据传输中容易被跟踪从而被伪造和篡改，且私钥容易泄露。

发明内容

为解决上述问题，本发明的实施例提供了一种基于SE的密钥管理方法和装置，以实现通过硬件加密数据，降低密码泄露的风险。

一种基于SE的密钥管理方法，其特征在于，包括：

SE发行方对所述SE进行初始化，生成所述SE的标识和MAC密钥；

SE应用方或者所述SE生成对称密钥，通过所述SE发行方利用所述MAC密钥对所述对称密钥进行验证；

在所述对称密钥验证通过后，所述SE和所述SE应用方将所述对称密钥进行存储。

所述SE发行方对所述SE进行初始化，生成所述SE的标识和MAC密钥，包括：

所述SE发行方向所述SE发送标识及所述SE发行方的公钥；

所述SE将所述标识写入到所述SE中，作为所述SE的标识，并生成MAC密钥，将所述MAC密钥使用所述SE发行方的公钥进行加密，并将加密后的数据发送给所述SE发行方；

所述SE发行方产生生成非对称密钥请求，并将所述生成非对称密钥请求发送给所述SE；

所述SE根据所述生成非对称密钥请求生成非对称密钥对，将包含所述非对称密钥的公钥证书申请请求发送给所述SE发行方。

所述SE将所述非对称密钥中的一个密钥作为自己的公钥。

所述SE应用方或者SE生成对称密钥，通过所述SE发行方利用所述MAC密钥对所述对称密钥进行验证，包括：

所述SE应用方向所述SE发送携带自己的公钥和密钥参数的生成对称密钥请求；

所述SE根据所述生成对称密钥请求中携带的密钥参数生成对称密钥，使用所述SE应用方的公钥将所述对称密钥进行加密，并将加密后的数据使用所述MAC密钥计算出相应的MAC密钥数值，将所述加密后的数据及所述MAC密钥数值发送给所述SE应用方；

所述SE应用方将收到的所述加密后的数据及所述MAC密钥数值发送给所述SE发行方，所述SE发行方对所述MAC密钥数值进行验证；

所述SE发行方对所述MAC密钥数值进行验证通过后，发送验证通过指示消息给所述SE应用方；

所述SE应用方接收到所述验证通过指示消息后，使用自身的私钥对所述加密后的数据进行解密，得到所述对称密钥，并存储。

所述SE应用方或者SE生成对称密钥，通过所述SE发行方利用所述MAC密钥对所述对称密钥进行验证，包括：

所述SE应用方向所述SE发送获取公钥请求；

所述SE根据所述获取公钥请求发送自身的公钥给所述SE应用方；

所述SE应用方生成对称密钥，并使用所述SE的公钥对所述对称密钥进行加密，得到加密后的对称密钥；

所述SE应用方向所述SE发行方发送所述加密后的对称密钥，所述SE发行方利用所述SE的MAC密钥对所述加密后的对称密钥计算出MAC密钥数值，并将所述MAC密钥数值发送给所述SE应用方；