[发明专利]一种Fido设备密钥索引的生成方法

权利要求书

1.一种Fido设备密钥索引的生成方法，其特征在于，包括：

Fido设备生成合法随机数，根据合法随机数和内部根密钥使用次数生成密钥索引；

所述根据合法随机数和内部根密钥使用次数生成密钥索引，具体包括如下子步骤：

Fido设备将合法随机数和内部根密钥使用次数组成第一字符串，对第一字符串计算生成校验值；Fido设备将合法随机数和校验值组成第二字符串，并用对称密钥进行加密，得到密钥索引；

所述方法还包括根据随机数、内部根密钥使用次数以及根密钥，生成私钥备选值；若生成的私钥备选值小于椭圆曲线参数时，则该私钥备选值为合法私钥，根据私钥和曲线参数，计算生成公钥，将密钥索引、公钥和账户信息发送至Fido服务器；Fido服务器建立密钥索引、公钥与账户信息的对应关系，账户注册完成；其中，如果私钥备选值小于椭圆曲线参数，则生成的随机数合法；

在Fido设备认证过程中，Fido设备将账户信息发送至Fido服务器；Fido服务器根据账户信息查找对应的密钥索引，将密钥索引和待签名数据发送至Fido设备；Fido设备对密钥索引进行解密，得到随机数、内部根密钥使用次数和校验值；对内部根密钥使用次数和校验值进行合法性校验，校验合法后根据解密得到的随机数、内部根密钥使用次数以及根密钥，生成私钥。

2.如权利要求1所述的密钥索引的生成方法，其特征在于，Fido设备生成密钥索引，具体包括如下子步骤：

Fido设备生成一个合法随机数；

Fido设备获取计数器中的内部根密钥使用次数，根据合法随机数、内部根密钥使用次数计算生成密钥索引。

3.如权利要求1所述的密钥索引的生成方法，其特征在于，

在注册过程中，Fido设备根据所述合法随机数和所述内部根密钥使用次数生成公钥，将所述密钥索引和所述公钥发送至Fido服务器进行存储；

在认证过程中，Fido设备从所述Fido服务器获取密钥索引，根据所述密钥索引生成私钥进行签名，接收Fido服务器使用所述公钥对签名结果验签得到的验签结果。

4.如权利要求3所述的密钥索引的生成方法，其特征在于，Fido设备将密钥索引和公钥和账户信息发送至Fido服务器后，更新计数器中的内部根密钥使用次数。

5.如权利要求1所述的密钥索引的生成方法，其特征在于，Fido设备生成私钥具体包括如下子步骤：

将合法随机数、内部根密钥使用次数取反、内部根密钥使用次数和根密钥的前半部分进行拼接，得到第一拼接数据；

将合法随机数、内部根密钥使用次数取反、内部根密钥使用次数和根密钥的后半部分进行拼接，得到第二拼接数据；Fido设备再将第一拼接数据和第二拼接数据分别进行哈希运算后再进行拼接，得到私钥。

6.如权利要求1所述的密钥索引的生成方法，其特征在于，Fido设备根据密钥索引生成私钥进行签名认证，具体包括如下子步骤：

Fido设备用对称密钥对密钥索引进行解密，对解密得到的数据进行分解，得到随机数、内部根密钥使用次数和校验值；

Fido设备根据解密得到的随机数、内部根密钥使用次数以及根密钥，生成私钥；

Fido设备使用生成的私钥执行签名操作。

7.一种生成密钥索引的Fido设备，其特征在于，所述Fido设备执行如权利要求1-6任一项所述的密钥索引生成方法。