[发明专利]一种密钥更新方法及装置

摘要

本发明提供了一种密钥更新方法及装置，涉及信息安全领域。本发明方法包括：终端通过操作请求数据获取操作过程数据，通过工作密钥加密并生成联机请求数据发送给服务器，接收服务器发送的授权响应数据，获取授权响应数据中的第一工作密钥，将第一工作密钥加载到密钥容器中更新工作密钥。通过本发明提供的方法，不仅可以通过签到获取工作密钥，还可以在终端操作过程中接收服务器下发的新的工作密钥以更新密钥容器中现有的密钥，通过更新后的密钥进行加密需要传输的操作数据，确保了操作过程中敏感数据的安全性，从而提高了整个操作过程的安全性。

主权项

1.一种密钥更新方法，其特征在于，所述方法包括：S1、终端接收应用软件发送的操作请求数据；S2、所述终端根据操作请求数据与卡片建立连接，获取卡片行为分析结果，根据卡片行为分析结果获取操作过程数据；S3、所述终端从密钥容器中获取工作密钥，通过工作密钥对操作过程数据进行加密处理并生成联机请求数据，将联机请求数据发送给服务器；S4、所述终端接收服务器发送的授权响应数据，根据所述授权响应数据判断当前操作是否被批准，是则执行S5，否则执行S6；S5、所述终端从所述授权响应数据中获取第一工作密钥，将第一工作密钥加载到密钥容器中更新工作密钥，执行S6；S6、所述终端执行完成操作流程，生成操作结果数据，通过工作密钥对操作结果数据进行加密处理并生成操作完成数据，并将所述操作完成数据发送给服务器。