[发明专利]一种将认证信息置入安全芯片的方法及计算机系统

权利要求书

1.一种将包含有应用ID的智能密码钥匙中的认证信息置入安全芯片的方法，其特征在于，包括：

接收并保存所述应用ID；

基于所述应用ID，创建包括有第一公钥的保护密钥对；

向所述智能密码钥匙发送信息置入请求；

接收来自所述智能密码钥匙的临时密钥对中的第二公钥，所述临时密钥对是由所述智能密码钥匙在基于所述信息置入请求而产生的、包括有所述第二公钥和第二私钥的密钥对；

发送一经所述第二公钥加密的会话密钥给所述智能密码钥匙；

接收来自所述智能密码钥匙的经过加密的认证信息，所述经过加密的认证信息是所述智能密码钥匙使用由所述第二私钥解密而得到的所述会话密钥加密所述认证信息而得到的信息；

利用所述会话密钥从所述经过加密的认证信息中得到所述认证信息，并使用所述第一公钥将所述认证信息进行加密并保存。

2.如权利要求1所述的方法，其特征在于，在所述向所述智能密码钥匙发送信息置入请求之前，还包括：监测所述安全芯片的物理存在信号，在所述物理存在信号指示所述安全芯片是物理存在时，则向所述智能密码钥匙发送信息置入请求。

3.如权利要求1所述的方法，其特征在于，所述接收并保存所述应用ID具体为：接收用户输入的与所述智能密码钥匙对应的所述应用ID，并在所述安全芯片中保存所述应用ID。

4.如权利要求1所述的方法，其特征在于，在接收来自所述智能密码钥匙的经过加密的认证信息时，进一步接收所述智能密码钥匙返回的散列运算结果，所述散列运算结果是所述智能密码钥匙根据所述经过加密的认证信息和所述会话密钥进行带密钥的散列运算得到的；

利用所述会话密钥和接收到的所述散列运算结果，得到经过加密的认证信息，并判断所述得到的经过加密的认证信息是否与接收到的经过加密的认证信息相同：若相同，则使用所述第一公钥将所述认证信息进行加密并保存。

5.如权利要求1所述的方法，其特征在于，在所述使用所述第一公钥将所述认证信息进行加密并保存之后，还包括步骤：设置对应于所述应用ID的使能标志位，指示所述应用ID对应的认证信息已成功置入并可以使用。

6.如权利要求5所述的方法，其特征在于，所述设置对应于所述应用ID的使能标志位具体为：

向所述智能密码钥匙发送信息移除消息，用于指示所述智能密码钥匙删除保存在所述智能密码钥匙中的认证信息；接收所述智能密码钥匙在删除保存在所述智能密码钥匙中的认证信息后返回的响应消息，并设置对应于所述应用ID的使能标志位，用于指示所述应用ID对应的认证信息已成功置入并可以使用。

7.如权利要求5所述的方法，其特征在于，所述设置对应于所述应用ID的使能标志位具体为：

向所述智能密码钥匙发送置入成功消息，并接收所述智能密码钥匙返回的响应消息，在接收到所述响应消息后，设置对应于所述应用ID的使能标志位，用于指示所述应用ID对应的认证信息已成功置入并可以使用。

8.如权利要求1所述的方法，其特征在于，所述认证信息还包括：智能密码钥匙识别符、身份密钥对、加解密密钥以及用户数字证书。

9.如权利要求1所述的方法，其特征在于，所述使用所述第一公钥将所述认证信息进行加密并保存具体为：使用所述第一公钥加密所述认证信息，并将经所述第一公钥加密的认证信息保存在所述安全芯片中或者所述安全芯片所属计算机的硬盘中。