[发明专利]一种密钥导入的实现方法、装置及系统

摘要

本发明公开一种密钥导入的实现方法、装置及系统，该方法包括：智能密钥设备将签名公钥和使用预置的保护密钥对签名公钥进行签名得到的签名公钥密文分别发送给服务器；服务器使用预置的保护密钥和接收的签名公钥对接收的签名公钥密文进行验证，验证通过将从数字证书认证中心获取的签名证书数据包发送给智能密钥设备；智能密钥设备使用保存的工作密钥对签名证书数据包进行验证，如验证通过则从加密证书私钥并将其与加密证书对应保存。本发明技术方案是在密钥导入的过程中添加设备与服务器的互信过程，提高导入密钥的安全性；并且可以导入多个非对称密钥对，使用方便快捷。

主权项

一种密钥导入的实现方法，其特征在于，包括：步骤P：当智能密钥设备接收到生成密钥请求之后生成签名密钥对，并将所述签名密钥对中的签名公钥返回；步骤A：当智能密钥设备接收到获取签名公钥密文请求之后，使用预置的保护密钥对所述签名公钥进行加密得到签名公钥密文，并将所述签名公钥密文返回；步骤B：当智能密钥设备接收到获取工作密钥请求之后生成工作密钥并保存，根据预置的保护密钥和所述工作密钥生成第二加密数据，并将所述第二加密数据返回；步骤C：当智能密钥设备接收到签名证书、加密证书、加密证书私钥密文、第一密钥二次密文和第三校验数据时，使用保存的工作密钥对所述加密证书私钥密文和所述第一密钥二次密文进行加密，并从加密结果中提取第二校验值；判断所述第二校验值与接收到的所述第三校验数据是否相同，如不相同则报错，结束，如相同则使用保存的所述工作密钥对所述第一密钥二次密文进行解密得到第一密钥密文；根据所述签名证书检索对应的签名私钥，使用检索到的签名私钥对所述第一密钥密文进行解密得到第一密钥；使用所述第一密钥对所述加密证书私钥密文进行解密得到加密证书私钥并将其与所述加密证书对应保存。