[发明专利]密钥存储方法、数据加解密方法、电子签名方法及其装置

权利要求书

1.一种密钥存储方法，其特征在于，应用于终端设备，所述终端设备中的终端应用与认证服务器通信连接，所述密钥存储方法中包括：

S11接收认证服务器下发的安全插件并对其进行存储，所述安全插件中包括与用户唯一关联的运算算法和应用信息；

S21根据应用信息随机生成密钥；

S31调用安全插件对密钥进行加密并将加密后生成的保护密钥连同应用信息一并存储在安全插件中，所述安全插件将应用信息作为计算因子、使用运算算法对密钥进行加密生成保护密钥；

S41销毁密钥；

其中，在步骤S21中具体包括：

根据应用信息生成密钥对，所述密钥对中包括私钥和公钥；

在步骤S31中具体包括：

调用安全插件对私钥进行加密并将加密后生成的私钥保护密钥连同应用信息一并存储在安全插件中，所述安全插件将应用信息作为计算因子、使用运算算法对私钥进行加密生成私钥保护密钥；

在步骤41中具体包括：

销毁私钥。

2.如权利要求1所述的密钥存储方法，其特征在于，在步骤S11中还包括认证服务器根据终端应用发送的应用信息运算得到运算算法并编译成安全插件的步骤，具体包括：

S011根据接收的应用信息生成随机数，并将所述随机数设定为密钥参数；

S012根据所述密钥参数对预设签名算法进行重构得到运算算法；

S013将接收到的应用信息和生成的运算算法一并编译得到安全插件并将其下发至支付应用。

3.如权利要求2所述的密钥存储方法，其特征在于，在步骤S012，对预设签名算法进行重构得到运算算法的步骤中，具体包括：

根据密钥参数改变预设签名算法的运算顺序得到运算算法；和/或，

根据密钥参数改变预设签名算法的分组数据块的结构及对应分组数据块的运算顺序得到运算算法；和/或，

根据密钥参数改变预设签名算法的固定参数得到运算算法。

4.一种密钥存储方法，其特征在于，应用于终端设备，所述终端设备中的终端应用与认证服务器通信连接，所述密钥存储方法中包括：

S12接收认证服务器下发的安全插件并对其进行存储，所述安全插件中包括与用户唯一关联的运算算法、应用信息及密钥，所述密钥由认证服务器根据应用信息生成；

S22调用安全插件对密钥进行加密并将加密后生成的保护密钥连同应用信息一并存储在安全插件中，所述安全插件将应用信息作为计算因子、使用运算算法对密钥进行加密生成保护密钥；

S32销毁密钥；

其中，在认证服务器中，生成的密钥包括密钥对，所述密钥对中包括私钥和公钥；

在步骤S22中具体包括：

调用安全插件对私钥进行加密并将加密后生成的私钥保护密钥连同应用信息一并存储在安全插件中，所述安全插件将应用信息作为计算因子、使用运算算法对私钥进行加密生成私钥保护密钥；

在步骤S32中具体包括：

销毁私钥。

5.如权利要求4所述的密钥存储方法，其特征在于，在步骤S11中还包括认证服务器根据终端应用发送的应用信息随机生成密钥的步骤及根据应用信息运算得到运算算法并编译成安全插件的步骤，具体包括：

S021根据终端应用发送的应用信息随机生成密钥；

S022根据接收的应用信息生成随机数，并将所述随机数设定为密钥参数；

S023根据所述密钥参数对预设签名算法进行重构得到运算算法；

S024将接收到的应用信息、生成的密钥及运算算法一并编译得到安全插件并将其下发至支付应用。

6.如权利要求5所述的密钥存储方法，其特征在于，在步骤S023，对预设签名算法进行重构得到运算算法的步骤中，具体包括：

根据密钥参数改变预设签名算法的运算顺序得到运算算法；和/或，

根据密钥参数改变预设签名算法的分组数据块的结构及对应分组数据块的运算顺序得到运算算法；和/或，

根据密钥参数改变预设签名算法的固定参数得到运算算法。