[发明专利]一种安全配对的方法、装置及系统

权利要求书

1.一种安全配对的方法，应用于安全装置中，其特征在于，包括：

在非可信环境中，所述安全装置接收宿主装置发送的第一信息，其中，所述第一信息包括所述宿主装置的信息识别码和所述宿主装置的证书；

所述安全装置根据所述第一信息，生成第二信息，其中，所述第二信息包括所述宿主装置的信息识别码、所述宿主装置的证书和所述安全装置的信息识别码；

所述安全装置向服务器发送所述第二信息，以使得服务器判断所述安全装置和所述宿主装置是否允许配对；

所述安全装置接收所述服务器发送的第三信息，其中，所述第三信息用于指示所述安全装置和所述宿主装置允许配对；

所述安全装置向所述宿主装置发送第四信息，以使得所述安全装置和所述宿主装置配对，其中，所述第四信息包括所述安全装置的证书。

2.根据权利要求1所述的方法，其特征在于，在所述安全装置向所述宿主装置发送第四信息前，还包括：

所述安全装置记录配对信息，其中，所述配对信息包括所述宿主装置的信息识别码和所述安全装置的信息识别码的对应关系，和/或，所述宿主装置的证书和所述安全装置的证书的对应关系。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

所述安全装置接收所述宿主装置发送的第五信息，其中，所述第五信息用于请求所述安全装置和所述宿主装置再次配对；

所述安全装置向所述宿主装置发送第六信息，其中，所述第六信息包括加密后的所述安全装置的证书和所述安全装置的信息识别码。

4.根据权利要求1所述的方法，其特征在于，所述安全装置为具有生物识别功能的安全装置。

5.一种安全配对的方法，应用于宿主装置中，其特征在于，包括：

在非可信环境中，所述宿主装置向安全装置发送第一信息，其中，所述第一信息包括所述宿主装置的信息识别码和所述宿主装置的证书；

所述宿主装置接收所述安全装置发送的第四信息，以使得所述安全装置和所述宿主装置配对，其中，所述第四信息包括所述安全装置的证书；

在宿主装置向安全装置发送第一信息后，且在所述宿主装置接收所述安全装置发送的第四信息前，还包括：

所述宿主装置接收服务器发送的第九信息，其中，所述第九信息包括所述安全装置的信息识别码和随机数；

所述宿主装置根据所述第九信息，向所述服务器发送第十信息，其中，所述第十信息包括所述安全装置的信息识别码、所述宿主装置的信息识别码和所述随机数，所述第十信息用于指示所述宿主装置确认允许所述安全装置和所述宿主装置配对。

6.根据权利要求5所述的方法，其特征在于，还包括：

所述宿主装置记录配对信息，其中，所述配对信息包括所述宿主装置的信息识别码和所述安全装置的信息识别码的对应关系，和/或，所述宿主装置的证书和所述安全装置的证书的对应关系。

7.根据权利要求5或6所述的方法，其特征在于，还包括：

所述宿主装置向所述安全装置发送第五信息，其中，所述第五信息用于请求所述安全装置和所述宿主装置再次配对；

所述宿主装置接收所述安全装置发送的第六信息，其中，所述第六信息包括加密后的所述安全装置的证书和所述安全装置的信息识别码。