[发明专利]一种智能密钥设备的工作方法

权利要求书

1.一种智能密钥设备的工作方法，其特征在于，包括：

步骤S1：智能密钥设备上电，进行初始化；

步骤S2：当所述智能密钥设备接收到上位机发送的枚举描述符命令时，所述智能密钥设备设置描述符并将其返回给所述上位机；

步骤S3：当所述智能密钥设备接收到上位机发送的命令，判断所述命令的类型，如为注册请求命令则执行步骤S4，如为认证请求命令则执行步骤S7，如为其他命令则根据所述命令执行相应操作，返回步骤S3；

步骤S4：所述智能密钥设备判断是否接收到用户按键信息，是则执行步骤S5，否则报错，返回步骤S3；

步骤S5：所述智能密钥设备将生成的用户密钥对与对应的创建的密钥句柄进行关联，并根据预设算法对所述注册请求命令中的数据域部分进行签名，得到第一签名结果并保存；生成证书序列号，并使用预置的根密钥对的私钥对所述用户密钥对颁发一个与所述证书序列号对应的数字证书；所述注册请求命令中的数据域部分包括挑战参数和注册地应用参数；

步骤S6：所述智能密钥设备根据预定格式保存所述用户密钥对和所述密钥句柄，并根据所述数字证书和所述第一签名结果生成注册响应数据并返回给所述上位机，返回步骤S3；

步骤S7：所述智能密钥设备根据所述认证请求命令判断用户是否合法，是则执行步骤S8，否则报错，返回步骤S3；

步骤S8：所述智能密钥设备等待用户按键信息，并判断是否接收到用户按键信息，是则执行步骤S9，否则报错，返回步骤S3；

步骤S9：所述智能密钥设备根据所述认证请求命令中的密钥句柄获取对应的用户密钥对，根据预设算法使用所述用户密钥对中的私钥，对所述认证请求命令的数据域进行签名得到第二签名结果；

步骤S10：所述智能密钥设备根据所述第二签名结果生成认证响应数据并返回给上位机，返回步骤S3。

2.如权利要求1所述的方法，其特征在于，所述智能密钥设备设置描述符并将其返回给所述上位机，包括：

步骤S22-1：所述智能密钥设备设置配置描述符内容为HID设备；

步骤S22-2：所述智能密钥设备设置报告描述符；

步骤S22-2：所述智能密钥设备将所述配置描述符和所述报告描述符返回给所述上位机。

3.如权利要求1所述的方法，其特征在于，所述步骤S3中如所述智能密钥设备判断所述命令的类型为协议命令则执行步骤A1；

步骤A1：所述智能密钥设备检测所述命令中的第五个字节，如第五个字节上的数据为第一数据则将接收到的数据返回给所述上位机，返回步骤S3；如第五个字节上的数据为第二数据则将十七个有效字节的数据返回给所述上位机，返回步骤S3。

4.如权利要求1所述的方法，其特征在于，所述步骤S3中如所述智能密钥设备判断命令的类型为获取版本号命令则执行步骤B1；

步骤B1：所述智能密钥设备将预设的字符串返回给所述上位机，返回步骤S3。

5.如权利要求1所述的方法，其特征在于，所述步骤S3与步骤S4之间包括：

步骤C1：所述智能密钥设备生成用户密钥对和密钥句柄，根据所述用户密钥对和所述注册请求命令中的注册地应用参数得到密钥信息，查找空闲的密钥索引，如找到则执行步骤S4，如未找到则执行步骤C2；

步骤C2：所述智能密钥设备判断空间是否有大小合适的剩余空间，是则生成对应的密钥索引，执行步骤S4，否则返回空间不足信息，返回步骤S3；

所述步骤S5还包括：所述智能密钥设备将生成的用户密钥对与所述密钥索引进行关联；

所述步骤S6还包括：所述智能密钥设备根据预定格式保存所述用户密钥对、所述密钥索引和所述注册请求命令中的注册地应用参数。

6.如权利要求1所述的方法，其特征在于，所述步骤S4判断为否时还包括：所述智能密钥设备判断等待时间是否到达预设时间，是则报错，返回步骤S3，否则返回步骤S4。