[发明专利]基于群组的密钥生成方法和系统、密钥分发方法和系统

权利要求书

1.一种基于群组的密钥生成方法，其特征在于，包括如下步骤：

S11：生成公私钥对，所述公私钥对包括公钥和私钥；

S12：为每一所述公私钥对配置一密钥对ID；

S13：将所述公私钥对导出，并对公钥进行加密后将公私钥对存储。

2.根据权利要求1所述的基于群组的密钥生成方法，其特征在于：

所述步骤S11中，通过加密机使用RSA算法生成公私钥对。

3.根据权利要求1或2所述的基于群组的密钥生成方法，其特征在于：

所述步骤S13中，采用加密机将所述公私钥对导出，并由加密机对公钥进行加密。

4.根据权利要求1-3任一所述的基于群组的密钥生成方法，其特征在于：

所述步骤S13中，对公钥进行加密后将公私钥对存储至密钥专属硬件，所述密钥专属硬件配置有专属密码。

5.一种基于群组的密钥生成系统，其特征在于，包括：

密钥生成单元，用于生成公私钥对，所述公私钥对包括公钥和私钥；

ID配置单元，用于为每一所述公私钥对配置一密钥对ID；

密钥存储单元，用于将所述公私钥对导出，并对公钥进行加密后将公私钥对存储。

6.根据权利要求5所述的基于群组的密钥生成方法，其特征在于：

所述密钥存储单元中包括密钥专属硬件，对公钥进行加密后将公私钥对存储至所述密钥专属硬件，所述密钥专属硬件配置有专属密码。

7.一种基于群组的密钥分发方法，其特征在于，包括如下步骤：

S21：接收用户端发送的密钥请求信息；

S22：判断用户端的密集使用权限；

S23：对所存储的配置有密钥对ID的公私钥对进行解密，采用用户公钥对所述公私钥对进行加密后发送至用户端。

8.根据权利要求7所述的基于群组的密钥分发方法，其特征在于：

所述步骤S23中，使用解密机对对所存储的配置有密钥对ID的公私钥对进行解密。

9.一种基于群组的密钥分发系统，其特征在于，包括：

数据接收单元，用于接收用户端发送的密钥请求信息；

权限判断单元，用于判断用户端的密集使用权限；

分发单元，用于对所存储的配置有密钥对ID的公私钥对进行解密，采用用户公钥对所述公私钥对进行加密后发送至用户端。

10.一种基于群组密钥的生成及分发系统，其特征在于，包括：

服务器，用于生成配置有密钥对ID的公私钥对，并对公钥进行加密；

密钥专属硬件，具有专属密码，用于存储服务器导出的对公钥加密后的公私钥对；

所述密钥专属硬件接收用户端发送的密钥请求信息，判断用户端的密集使用权限，对所存储的配置有密钥对ID的公私钥对进行解密，采用用户公钥对所述公私钥对进行加密后发送至用户端。