[发明专利]恢复加密机管理员锁的方法以及加密机

权利要求书

1.一种恢复加密机管理员锁的方法，其中所述加密机包括加密模块，并且在所述方法被执行期间所述管理员锁和厂商侧的控制锁分别与所述加密机通信地耦合，所述方法包括：

步骤S1，获取所述管理员锁生成的含有管理员锁ID的第一恢复请求包；

步骤S2，向所述加密模块发送所述第一恢复请求包，以获取所述加密模块基于所述第一恢复请求包生成的含有加密模块ID和所述管理员锁ID的第二恢复请求包；

步骤S3，向所述控制锁发送所述第二恢复请求包，以获取所述控制锁基于所述第二恢复请求包生成的含有所述加密模块ID和所述管理员锁ID的第一恢复命令包；

步骤S4，向所述加密模块发送所述第一恢复命令包，以获取所述加密模块基于所述第一恢复命令包生成的含有所述管理员锁ID、用户ID以及种子码的第二恢复命令包；

步骤S5，向所述管理员锁发送所述第二恢复命令包，以使所述管理员锁基于所述第二恢复命令包进行恢复操作以恢复到就绪状态，在该就绪状态下，所述管理员锁中保存有所述管理员锁ID、所述用户ID、所述种子码以及根据所述种子码生成的密钥。

2.根据权利要求1所述的方法，其特征在于，所述第一恢复请求包由所述管理员锁利用其自身预埋的管理员锁私钥进行签名，并且

在步骤S1中，进一步包括：从所述管理员锁获取管理员锁证书链，所述管理员锁证书链包括根CA证书、设备CA证书和管理员锁公钥证书；并且

在步骤S2中，进一步包括：向所述加密模块发送所述管理员锁证书链，以使所述加密模块根据所述管理员锁证书链验证所述第一恢复请求包的合法性，并且在该验证通过后从所述加密模块获取所述第二恢复请求包和加密模块证书链，所述加密模块证书链包括根CA证书、设备CA证书和加密模块公钥证书。

3.根据权利要求2所述的方法，其特征在于，所述第二恢复请求包由所述加密模块利用其自身预埋的加密模块私钥进行签名，并且

在步骤S3中，进一步包括：向所述控制锁发送所述加密模块证书链，以使所述控制锁根据所述加密模块证书链验证所述第二恢复请求包的合法性，并在该验证通过后从所述控制锁获取所述第一恢复命令包和控制锁证书链，所述控制锁证书链包括根CA证书、系统CA证书和控制锁公钥证书。

4.根据权利要求3所述的方法，其特征在于，所述第一恢复命令包由所述控制锁利用其自身预埋的控制锁私钥进行签名；并且

在步骤S4中，进一步包括：向所述加密模块发送所述控制锁证书链，以使所述加密模块根据所述控制锁证书链验证所述第一恢复命令包的合法性，并在该验证通过后从所述加密模块获取所述第二恢复命令包。

5.根据权利要求3所述的方法，其特征在于，所述第一恢复命令包由所述控制锁利用其自身预埋的控制锁私钥进行签名后利用所述加密模块公钥进行加密；并且

在步骤S4中，进一步包括：向所述加密模块发送所述控制锁证书链，以使所述加密模块利用所述加密模块私钥对所述第一恢复命令包解密并根据所述控制锁证书链验证所述第一恢复命令包的合法性，并在该验证通过后从所述加密模块获取所述第二恢复命令包。

6.根据权利要求4或5所述的方法，其特征在于，所述第二恢复命令包由所述加密模块利用所述加密模块私钥进行签名，并且

在步骤S5中，进一步包括：向所述管理员锁发送所述加密模块证书链，以使所述管理员锁根据所述加密模块证书链验证所述第二恢复命令包的合法性。

7.根据权利要求4或5所述的方法，其特征在于，所述第二恢复命令包由所述加密模块利用所述加密模块私钥进行签名后利用所述管理员锁公钥证书加密，并且

在步骤S5中，进一步包括：向所述管理员锁发送所述加密模块证书链，以使所述管理员锁利用所述管理员锁私钥对所述第二恢复命令包解密并根据所述加密模块证书链验证所述第二恢复命令包的合法性。

8.根据权利要求7所述的方法，其中所述加密模块、所述管理员锁、所述控制锁中均预埋有根CA证书，所述根CA证书用于对所述加密模块证书链、所述管理员锁证书链和所述控制锁证书链的合法性进行验证。