[发明专利]一种密钥导入的实现方法、装置及系统

权利要求书

1.一种密钥导入的实现方法，其特征在于，包括：

步骤P：当智能密钥设备接收到生成密钥请求之后生成签名密钥对，并将所述签名密钥对中的签名公钥返回；

步骤A：当智能密钥设备接收到获取签名公钥密文请求之后，使用预置的保护密钥对所述签名公钥进行加密得到签名公钥密文，并将所述签名公钥密文返回；

步骤B：当智能密钥设备接收到获取工作密钥请求之后生成工作密钥并保存，根据预置的保护密钥和所述工作密钥生成第二加密数据，并将所述第二加密数据返回；

步骤C：当智能密钥设备接收到签名证书、加密证书、加密证书私钥密文、第一密钥二次密文和第三校验数据时，使用保存的工作密钥对所述加密证书私钥密文和所述第一密钥二次密文进行加密，并从加密结果中提取第二校验值；判断所述第二校验值与接收到的所述第三校验数据是否相同，如不相同则报错，结束，如相同则使用保存的所述工作密钥对所述第一密钥二次密文进行解密得到第一密钥密文；根据所述签名证书检索对应的签名私钥，使用检索到的签名私钥对所述第一密钥密文进行解密得到第一密钥；使用所述第一密钥对所述加密证书私钥密文进行解密得到加密证书私钥并将其与所述加密证书对应保存。

2.如权利要求1所述的方法，其特征在于，所述根据预置的保护密钥和所述工作密钥生成第二加密数据包括：使用预置的保护密钥对所述工作密钥进行加密生成第一加密数据，从所述第一加密数据中提取第一校验数据，使用所述保护密钥对所述工作密钥和所述第一校验数据进行加密得到第二加密数据。

3.如权利要求2所述的方法，其特征在于，所述使用预置的保护密钥对所述工作密钥进行加密生成第一加密数据，具体为：所述智能密钥设备对所述工作密钥进行填充得到第一填充数据，使用预置的保护密钥对所述第一填充数据进行加密得到第一加密数据。

4.如权利要求3所述的方法，其特征在于，所述使用所述保护密钥对所述工作密钥和所述第一校验数据进行加密得到第二加密数据，具体包括：所述智能密钥设备将所述第一填充数据、所述第一校验数据、第一预设数据进行拼接得到第一拼接数据，对所述第一拼接数据进行填充得到第二填充数据，使用所述保护密钥对所述第二填充数据进行加密得到第二加密数据。

5.如权利要求2所述的方法，其特征在于，所述从所述第一加密数据中提取第一校验数据包括：所述智能密钥设备从所述第一加密数据中提取预设长度的数据得到第一校验数据。

6.如权利要求5所述的方法，其特征在于，所述智能密钥设备从所述第一加密数据中提取预设长度的数据得到第一校验数据具体为：所述智能密钥设备将所述第一加密数据从高位到低位依次分为第三包数据、第二包数据、第一包数据；从所述第一包数据中的高位起提取预设长度数据得到所述第一校验数据。

7.如权利要求1所述的方法，其特征在于，所述步骤C中使用保存的工作密钥对所述加密证书私钥密文和所述第一密钥二次密文进行加密包括：所述智能密钥设备将所述加密证书私钥密文和所述第一密钥二次密文进行拼接得到第三拼接数据，并对所述第三拼接数据进行填充得到第五填充数据；使用所述工作密钥对所述第五填充数据进行加密。

8.如权利要求1所述的方法，其特征在于，所述步骤C中从加密结果中提取第二校验值包括：所述智能密钥设备从加密结果中提取预设长度的数据得到第二校验值。

9.如权利要求8所述的方法，其特征在于，所述智能密钥设备从加密结果中提取预设长度的数据得到第二校验值具体为：所述智能密钥设备将所述加密结果分为三包数据，从高位到低位依次为第三包数据、第二包数据、第一包数据；从所述第一包数据中的高位起提取预设长度数据得到第二校验值。