[发明专利]自动同步密钥的方法和系统以及密钥管理平台

权利要求书

1.一种自动同步密钥的方法，包括：

密钥管理平台响应于终端厂商对硬件加密终端中的密钥信息的导入操作，存储硬件加密终端中的密钥信息，该密钥信息包括密钥标识和密钥；

密钥管理平台响应于终端用户发起的业务开通注册请求，存储业务开通注册请求中携带的移动用户号码簿号码MDN和应用标识；

密钥管理平台响应于硬件加密终端发起的密钥同步请求，根据密钥同步请求携带的密钥标识和MDN，建立MDN、应用标识、密钥标识以及密钥之间的绑定关系；其中，硬件加密终端通过短信发起密钥同步请求，以便请求接收方通过短信获取硬件加密终端所使用的MDN；

密钥管理平台将绑定关系中的MDN、密钥标识以及密钥同步到与该绑定关系中的应用标识相应的应用平台；其中，密钥管理平台通过加密通道将绑定关系中的MDN、密钥标识以及密钥同步到与该绑定关系中的应用标识相应的应用平台。

2.根据权利要求1所述的方法，其特征在于，终端厂商在硬件加密终端出厂前对硬件加密终端中的密钥信息执行导入操作。

3.根据权利要求1所述的方法，其特征在于，密钥信息包括一组或多组密钥标识和密钥；

当密钥信息包括多组密钥标识和密钥时，硬件加密终端发起的密钥同步请求还携带应用标识。

4.一种密钥管理平台，包括：

第一存储单元，用于响应于终端厂商对硬件加密终端中的密钥信息的导入操作，存储硬件加密终端中的密钥信息，该密钥信息包括密钥标识和密钥；

第二存储单元，用于响应于终端用户发起的业务开通注册请求，存储业务开通注册请求中携带的移动用户号码簿号码MDN和应用标识；

绑定关系建立单元，用于响应于硬件加密终端发起的密钥同步请求，根据密钥同步请求携带的密钥标识和MDN，建立MDN、应用标识、密钥标识以及密钥之间的绑定关系；其中，硬件加密终端通过短信发起密钥同步请求，以便密钥管理平台通过短信获取硬件加密终端所使用的MDN；

信息同步单元，用于将绑定关系中的MDN、密钥标识以及密钥同步到与该绑定关系中的应用标识相应的应用平台；其中，信息同步单元，具体用于通过加密通道将绑定关系中的MDN、密钥标识以及密钥同步到与该绑定关系中的应用标识相应的应用平台。

5.一种自动同步密钥的系统，包括：权利要求4所述的密钥管理平台。

6.根据权利要求5所述的系统，其特征在于，该系统还包括硬件加密终端。

7.根据权利要求6所述的系统，其特征在于，密钥信息包括一组或多组密钥标识和密钥；

当密钥信息包括多组密钥标识和密钥时，硬件加密终端发起的密钥同步请求还携带应用标识。