[发明专利]公共密钥控制单元及其系统

摘要

一个普遍适用的公共密码控制单元(密码单元)被用于被多个独立用户共享的密码系统。作外围设备安装在通用计算机的密码单元加载和卸载加密的安全小程序到运行每个安全小程序的密码单元的RAM存储器。密码单元和包括它的系统提供一个安全的内部环境,其中只有预先批准的安全小程序被授予加载和运行的许可。在密码单元中的计算环境由于与每个密码单元通讯的密码操作中心(OPC)而成为安全的。在分配给定的安全小程序以便得到对给定安全小程序的必要的许可以前,软件开发者提交一个提出的安全小程序给OPC。仅当从OPC得到所有必要的许可时,一个给定的安全小程序才被允许去密码单元内加载运行。当第一安全小程序结束运行时,密码将加密形式的当前加载的第一安全小程序卸载(换上)到PC的硬盘,并加载(换入)下一个安全小程序。每个安全小程序的密码内容被保存储存在PC硬盘驱动器的文件中。以那样的方式,单个密码单元在多个独立的用户之间被共享。

主权项

1、一种用于密码密钥分配系统的方法，系统包括一个具有一个密码控制单元的用户计算机、一个软件开发者计算机和一个密码操作中心，其特征在于所述方法包括：在所述的软件开发者计算机上产生另一个安全小程序；将所述的第一程序从所述软件开发者计算机发送到所述密码操作中心；在所述的软件开发者计算机上从所述的密码操作中心接收第一密码密钥；在所述软件开发者计算机上从所述密码操作中心接收第一序列号；在加密所述第一安全小程序以形成第一加密的安全小程序的过程中使用所述的第一密码密钥；将所述第一序列号附列至所述第一加密安全小程序上以形式第一安全包；以及分配所述第一安全包到所述用户计算机。