[发明专利]一种提供、获取共享的加密数据的方法及身份认证设备

摘要

本申请提供了一种提供、获取共享的加密数据的方法及身份认证设备，数据提供方的身份认证设备获取加密数据的对称密钥，获取数据获取方的身份认证设备的证书，利用获取的证书对加密数据的对称密钥进行加密，得到第二密钥，数据获取方的身份认证设备获取数据提供方共享的加密数据和第二密钥，利用自身存储的第二私钥对第二密钥进行解密，得到加密数据的对称密钥，利用加密数据的对称密钥对加密数据进行解密。在本申请提供的方法及设备中，第二私钥只存储并出现在数据获取方的身份认证设备中，并且，加密数据共享过程中关键数据的交互均在身份认证设备中进行，因此，共享的加密数据始终处于安全状态。

主权项

一种提供共享的加密数据的方法，其特征在于，包括：数据提供方的身份认证设备获取共享给数据获取方的加密数据的对称密钥；所述数据提供方的身份认证设备获取所述数据获取方的身份认证设备的证书；所述数据提供方的身份认证设备利用所述数据获取方的身份认证设备的证书对所述加密数据的对称密钥进行加密，得到第二密钥，以使所述数据获取方的身份认证设备利用第二私钥对所述第二密钥进行解密，得到所述加密数据的对称密钥；所述数据提供方的身份认证设备获取共享给数据获取方的加密数据的对称密钥，包括：所述数据提供方的身份认证设备获取第一密钥；所述数据提供方的身份认证设备利用自身存储的第一私钥对所述第一密钥进行解密，得到所述加密数据的对称密钥；其中，所述第一密钥为所述数据提供方的身份认证设备通过用所述数据提供方的身份认证设备的证书对所述加密数据的对称密钥进行加密所得到。