[发明专利]一种支持匿名认证的密钥装置及其生成方法和解锁方法

权利要求书

1.一种支持匿名认证的密钥装置，其特征在于：其中存储有通过匿名标识产生的标识私钥。

2.如权利要求1所述的支持匿名认证的密钥装置，其特征在于：所述匿名标识由数字、字母、汉字或它们的组合组成。

3.如权利要求1所述的支持匿名认证的密钥装置，其特征在于：所述标识私钥为单一标识私钥或为由单一私钥和分割私钥组成的组合标识私钥。

4.如权利要求1至3中任一项所述的支持匿名认证的密钥装置，其特征在于：其不能被外部读取的安全区内中还存储有加密数据，所述加密数据由用会话密钥加密的标识私钥，以及该标识私钥对应的标识公钥加密的会话密钥组成，所述会话密钥利用随机数发生器生成。

5.一种生成支持匿名认证的密钥装置的方法，其特征在于：包括如下步骤：

1)定义并生成至少一个匿名标识；

2)定义种子密钥对，所述种子密钥对由种子公钥和种子私钥组成；

3)将匿名标识分别通过种子私钥生成与该匿名标识对应的标识私钥；

4)将生成的标识私钥逐一写入各密钥装置。

6.如权利要求5所述的生成支持匿名认证的密钥装置的方法，其特征在于：步骤1)中，匿名标识由数字、字母、汉字或它们的组合组成，所生成的每一个匿名标识具有唯一性。

7.如权利要求5所述的生成支持匿名认证的密钥装置的方法，其特征在于：步骤1)中，一次性生成足够量的匿名标识。

8.如权利要求5至7中任一项所述的生成支持匿名认证的密钥装置的方法，其特征在于：步骤2)中，种子密钥对为单一种子密钥模式或组合种子密钥模式，当种子密钥对为单一种子密钥模式时，步骤3)中生成单一标识私钥，当种子密钥对为组合种子密钥模式时，步骤3)中生成组合标识私钥，所述组合标识私钥由单一标识私钥和分割密钥组成。

9.如权利要求8所述的生成支持匿名认证的密钥装置的方法，其特征在于：步骤4)中，对每一个标识私钥生产两个密钥装置。

10.如权利要求8所述的生成支持匿名认证的密钥装置的方法，其特征在于：步骤4)中，还包括如下步骤：利用随机数发生器生成会话密钥，用会话密钥加密标识私钥，生成加密数据，并用该标识私钥对应的标识公钥对会话密钥进行加密，生成加密数据，将上述加密数据存放在密钥装置的不能被外部读取安全区内。

11.如权利要求10所述的生成支持匿名认证的密钥装置的方法，其特征在于：步骤3)中，标识私钥全部生成后，销毁种子私钥。

12.如权利要求10所述的生成支持匿名认证的密钥装置的方法，其特征在于：步骤4)中，标识私钥写入两个密钥装置后，销毁该标识私钥。

13.一种支持匿名认证的密钥装置的解锁方法，其特征在于：所述密钥装置为一对，其中均存储有相同的，通过匿名标识产生的标识私钥和加密的会话密钥，所述解锁方法包括如下步骤：当一个密钥装置被锁后，用另一个密钥装置利用自身的标识私钥解出会话密钥，将其传送到被锁的密钥装置，覆盖原先用PIN码加密的会话密钥，即完成解锁。