[发明专利]基于非对称算法的证书介质在线格式化与解锁方法

摘要

本发明公开了基于非对称算法的证书介质在线格式化与解锁方法，在格式化方法时，由介质管理接口产生一次性随机码R1和介质序列号KSN，服务端根据KSN获取介质对应管理口令SOPIN1，并进行加密和签名，并将结果发至客服端，客户端对结果进行验证和解密后，完成格式化。解锁方法时，由介质管理接口获取签名证书序列号SN和介质序列号KSN，产生一次性随机码R3；服务端使用KSN获取管理口令SOPIN1，并对接收到的数据进行加密和签名，并发送到客户端；介质管理接口进行签名验证和解密，并对解密结果进行对比，相同，则重置用户口令为默认口令。本发明能够在大规范的公钥基础设施中保障证书介质的口令安全。

主权项

基于非对称算法的证书介质在线格式化方法，其特征在于，所述方法中涉及的服务端提供一个管理口令生成器；同时在介质管理接口内置管理证书和随机数管理器；据此实施的格式化方法包括如下步骤：(1.1)在线格式化时控件首先调用介质管理接口产生一次性随机码R1，同时获取介质序列号KSN，并将R1和KSN提交到服务端；(2.1)服务端使用KSN获取介质对应管理口令SOPIN1，使用R1对SOPIN1加密，得到ESOPIN1，同时使用管理证书对应私钥对R1进行签名，得到SIG1，将ESOPIN1和SIG1发送到客户端；(3.1)控件调用介质管理接口中的格式化函数，传入ESOPIN1和SIG1；(4.1)介质管理接口使用内置管理证书对SIG1进行签名验证，验证通过，使用R1对ESOPIN1进行解密得到SOPIN1，对介质进行格式化操作，并将其管理口令设置为SOPIN1，重置随机码为R2；据此完成证书介质在线格式化操作,通过上述步骤的操作能够保证证书介质格式化的安全性；上述步骤中证书介质管理口令根据证书介质的唯一介质序列号生成；同时进行格式化时，会生成一个一次性随机数，并对此随机数据进行签名和验证，以防止重放攻击；再者，介质管理接口中内置了表明服务端身份的管理证书，并对在服务端使用私钥签名的随机数据进行验证签名，防止了对介质管理接口的不当使用。