[发明专利]基于公钥管理体系的密钥注销方法在审
| 申请号： | 201611259650.3 | 申请日： | 2016-12-30 |
| 公开（公告）号： | CN106789025A | 公开（公告）日： | 2017-05-31 |
| 发明（设计）人： | 余智文;何宇坤;刘钰琴 | 申请（专利权）人： | 广东南方信息安全产业基地有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08;H04L9/30;H04L9/32 |
| 代理公司： | 广州科粤专利商标代理有限公司44001 | 代理人： | 黄培智 |
| 地址： | 510663 广东省广州市高*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于公钥管理体系的密钥注销方法，将用户的私钥及计算公钥的种子密钥和组合算法存放在芯片的非易失存储空间，并在非易失存储空间设置销毁程序。当需要注销某用户的证书时，密钥管理中心与用户的芯片构建专用通信传输通道，远程发出指令激活销毁程序销毁芯片的非易失存储空间，从而销毁用户的私钥，从根本上保证了用户的身份证书未被侵权使用，防止用户蒙受信息安全风险。 | ||
| 搜索关键词： | 基于 管理体系 密钥 注销 方法 | ||
【主权项】：
一种基于公钥管理体系的密钥注销方法，其特征在于，包括步骤：芯片初始化时使用随机数并应用SM2算法生成私钥，并用私钥算出公钥；将生成的私钥通过硬件保护模式存储在芯片的非易失存储空间，将算出的公钥传给密钥管理中心；密钥管理中心保存各个芯片的公钥形成公钥列表，并用HASH函数对芯片的标识进行计算，所得摘要的数值作为公钥在公钥列表中的存储位置；密钥管理中心生成公私钥对，采用该公私钥对与芯片初始化生成的公私钥对构建与芯片的通信传输通道；在芯片的非易失存储空间设置销毁程序；接到密钥注销命令后，密钥管理中心通过与相应芯片之间的通信传输通道，向该芯片发出指令，激活该芯片中的销毁程序，销毁存放在非易失存储空间中的私钥。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东南方信息安全产业基地有限公司，未经广东南方信息安全产业基地有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611259650.3/，转载请声明来源钻瓜专利网。
