[发明专利]一种实现手机盾密钥统一管理的方法、设备及系统

说明书

本申请公开了一种实现手机盾密钥统一管理的方法、设备及系统，涉及通信领域，本申请采用的技术方案是：接收手机盾发送的包含SE唯一标识码的申请ISD密钥请求；根据SE唯一标识码生成ISD密钥；建立SE唯一标识码与ISD密钥的对应关系的索引表；向手机盾发回ISD密钥；当接收到服务器发送的包含SE唯一标识码的申请对应ISD密钥的请求时，根据SE唯一标识码查找索引表，将对应的ISD密钥发回服务器。采用本发明的技术方案能够使得基于手机TEE和SE安全环境下的业务密钥管理体系具备统一性，使得手机端厂商摆脱了对于后台的依赖性，减少了每个手机厂商为了参与手机盾业务需要重新进行后台的开发和维护的工作量。

技术领域

本发明涉及通信领域，尤其涉及一种实现手机盾密钥统一管理的方法、设备及系统。

背景技术

在手机盾的功能中，目前将安全密钥存储在手机的SE芯片内，通过TEE的安全环境进行外部PIN密钥的输入，在通过手机终端的TEE环境和RICH环境的交互，从而完成手机端UKEY的整个业务流程的处理。

手机盾应用中，采用基于PKI的数字证书认证方式有效保证用户的身份安全和数据传输安全。

目前在金融身份认证领域中，是通过UKEY的硬件密钥管理方案，进行身份认证。为了减少硬件的投入和用户的使用方便性，利用手机终端中TEE的安全环境和SE芯片的集成的安全策略，进行手机端UKEY的使用，被称为手机盾功能。

当前手机盾的功能中，由于密钥都有手机终端的SE芯片进行管理，而SE芯片采用GP-OPEN统一环境进行密钥的管理，而由于在SE芯片中，ISD密钥主要有手机厂商进行管理，从而使得在手机盾的整个业务开通流程中，需要与各个手机厂商的后台进行SSD的安装和密钥的更新，使得后台的开发流程比较复杂，以及手机端的开通功能中需要对接不同的后台服务器进行手机盾业务的开通功能，增加了开通的时间，使得用户体验比较差。

目前在整个手机盾项目流程中，关于后台服务器方面的，首先需要与手机厂商服务器进行SSD的创建，然后再和银行后台服务器进行SSD-KEY的替换，将其替换成正式KEY，进行盾的下载和后续处理；这个流程有两个方面的缺陷：

1、由于需要和两个服务器进行对接，整个交易开盾时间会比较慢；

2、如果后续有其他手机厂商接入到银行，会需要在后台服务器方面重新对接，整个流程需要开发测试，不利于手机盾业务的推广；

3、对应同一个手机方面，在接入其他银行的手机盾业务时，也增加开发量，并使得用户在不同银行，需要开启不同的APK软件，用户体验较差。

发明内容

本发明提供了一种密钥统一管理方法，包括如下步骤：

接收手机盾发送的包含SE唯一标识码的申请ISD密钥请求；

根据所述SE唯一标识码生成ISD密钥；

建立所述SE唯一标识码与所述ISD密钥的对应关系的索引表；

向所述手机盾发回所述ISD密钥；

当接收到服务器发送的包含所述SE唯一标识码的申请对应ISD密钥的请求时，根据所述SE唯一标识码查找所述索引表，将对应的所述ISD密钥发回所述服务器。

在安全存储区中存储主密钥和密钥分散算法，用于生成所有手机盾厂商的ISD密钥。

所述根据所述SE唯一标识码生成ISD密钥具体为：所述密钥统一管理设备根据所述主密钥和所述SE唯一标识码使用所述密钥分散算法计算生成ISD密钥。

本发明还提供一种密钥统一管理设备，其特征在于，包括密钥生成模块、寻址模块和数据交互模块；