[发明专利]管理与单个公共密钥相关联的多个用户设备的中央私密密钥

说明书

提供了用于管理与单个公共密钥相关联的多个用户设备的中央私密密钥的方法。该方法在密钥管理器中被执行并且包括以下步骤：从第一用户设备接收转换数据和第二用户设备的标识符；获得与第一用户设备相关联的第一中央私密密钥；通过将转换数据应用于第一中央私密密钥来生成第二中央私密密钥，其中，以与第一用户设备将转换数据应用于第一用户设备的设备私密密钥的方式相反的方式应用相同的转换数据；以及存储与第二用户设备相关联的第二中央私密密钥。

技术领域

本发明涉及用于管理与单个公共密钥相关联的多个用户设备的中央私密密钥的方法、密钥管理器、计算机程序和计算机程序产品。

背景技术

密码密钥对被越来越多地例如用于数字数据的加密和签名。密码密钥对由公共密钥和私密密钥(也称为私有密钥)组成。对于对数字内容进行签名，用户使用私密密钥对数据进行签名，之后任何人都可以使用公共密钥来验证签名。对于加密，任何人都可以使用公共密钥为用户加密数据，之后只能使用私密密钥进行解密。

因此，最重要的是将私密密钥保持为秘密的。一种解决方案是私密密钥永远不离开用户的用户设备。然而，用户可能具有多个设备，例如电话、计算机、平板计算机等。此外，有多名员工的公司可能希望规定所有员工来代表该公司，从而需要分发公司的私密密钥。理想地，一个公共密钥应适用于这些不同的设备中的所有设备。

可以在设备之间复制私密密钥，但这会造成安全风险。设备中的一个设备可能丢失或被盗，从而危及私密密钥的所有副本的完整性。

发明内容

一个目的是改善如何管理密码密钥对的私密密钥。

根据第一方面，提供了用于管理与单个公共密钥相关联的多个用户设备的中央私密密钥的方法。该方法在密钥管理器中被执行并且包括以下步骤：从第一用户设备接收转换数据和第二用户设备的标识符；获得与第一用户设备相关联的第一中央私密密钥；通过将转换数据应用于第一中央私密密钥来生成第二中央私密密钥，其中，以与第一用户设备将转换数据应用于第一用户设备的设备私密密钥的方式相反的方式应用相同的转换数据；以及存储与第二用户设备相关联的第二中央私密密钥。

生成第二中央私密密钥的步骤可以包括：将转换数据作为数值偏移应用于现有的中央私密密钥。

该方法还可以包括以下步骤：接收对用户设备中的一个用户设备执行密码动作的请求，该请求与用户设备中的特定的一个用户设备相关联；选择与请求的用户设备相对应的中央私密密钥，从而产生选择的私密密钥；以及与请求的用户设备协作，使得选择的中央私密密钥由密钥管理器应用以及请求的用户设备的设备私密密钥由请求的用户设备应用，由此执行密码动作。

与请求的用户设备协作的步骤可以包括以下子步骤：将选择的中央私密密钥应用于数据集，从而产生所得到的数据；以及发送所得到的数据。

密码动作可以是对数据集进行解密。

密码动作可以是对数据集进行签名。

转换数据可以包括数值。在一个实施方式中，转换数据是数值。

根据第二方面，提供了用于管理与单个公共密钥相关联的多个用户设备的中央私密密钥的密钥管理器。密钥管理器包括：处理器；以及存储指令的存储器，所述指令在由处理器执行时使密钥管理器进行以下操作：从第一用户设备接收转换数据和第二用户设备的标识符；获得与第一用户设备相关联的第一中央私密密钥；通过将转换数据应用于第一中央私密密钥来生成第二中央私密密钥，其中，以与第一用户设备将转换数据应用于第一用户设备的设备私密密钥的方式相反的方式应用相同的转换数据；以及存储与第二用户设备相关联的第二中央私密密钥。

用于生成第二中央私密密钥的指令可以包括在由处理器执行时使密钥管理器将转换数据作为数值偏移应用于现有的中央私密密钥的指令。