[发明专利]一种处理密钥数据的方法和终端

权利要求书

1.一种处理密钥数据的方法，其特征在于，所述方法包括如下步骤：

步骤101：终端根据传入密钥数据中的保护密钥索引确定所述传入密钥数据中的传入密钥的形式，如为明文形式，执行步骤102，如为密文形式，根据传入密钥数据中的保护密钥索引获取所述传入密钥的保护密钥，根据所述传入密钥的保护密钥将所述传入密钥解密为明文形式，执行步骤102；

步骤102：所述终端遍历已存储的密钥数据，当前遍历到的密钥数据为当前密钥数据，所述当前密钥数据中包含当前密钥索引、当前密钥和当前保护密钥索引；根据当前密钥索引确定当前密钥的形式，如为明文形式，执行步骤104，如为密文形式，执行步骤103；

步骤103：所述终端根据当前保护密钥索引判断当前密钥的保护密钥是否为根密钥，如果是，根据所述根密钥将当前密钥解密为明文形式，执行步骤104，否则，根据当前保护密钥索引获取当前密钥的保护密钥，根据所述根密钥将当前密钥的保护密钥解密为明文形式，根据明文形式的当前密钥的保护密钥将当前密钥解密为明文形式，执行步骤104；

步骤104：所述终端比对所述传入密钥数据中的密钥索引与当前密钥索引，如比对一致，执行步骤106，如比对不一致，执行步骤105；

步骤105：所述终端比对明文形式的传入密钥与明文形式的当前密钥，如比对一致，销毁所述传入密钥数据和当前密钥数据，结束，如比对不一致，执行步骤106；

步骤106：所述终端判断是否遍历完所有已存储的密钥数据，如果是，根据传入密钥组织待存储密钥数据，查找传入密钥数据中的密钥索引对应的已存储的密钥数据，如查找到，根据待存储密钥数据更新查找到的已存储的密钥数据，结束；如未查找到，为待存储数据分配存储空间，结束，否则，返回步骤102。

2.如权利要求1所述的方法，其特征在于，所述根据传入密钥数据中的保护密钥索引获取所述传入密钥的保护密钥具体为：

步骤M1：所述终端遍历所述终端内已存储的密钥数据，当前遍历到的密钥数据为当前密钥数据，所述当前密钥数据中包含当前密钥索引、当前密钥和当前保护密钥索引；

步骤M2：所述终端比对所述传入密钥数据中的保护密钥索引与当前保护密钥索引，如比对一致，则从当前密钥数据中获取当前密钥，结束，如比对不一致，返回步骤M1。

3.如权利要求2所述的方法，其特征在于，所述返回步骤M1之前还包括：所述终端判断是否已遍历完所述终端内所有已存储的密钥数据，如果是，报错结束，否则，返回步骤M1。

4.如权利要求1所述的方法，其特征在于，所述根据所述传入密钥的保护密钥将所述传入密钥解密为明文形式具体为：所述终端根据根密钥将所述传入密钥的保护密钥解密为明文形式，根据明文形式的所述传入密钥的保护密钥将所述传入密钥解密为明文形式。

5.如权利要求1所述的方法，其特征在于，当所述传入密钥为明文形式时，所述根据传入密钥组织待存储密钥数据具体为：所述终端根据根密钥将所述传入密钥加密为密文形式，用密文形式的传入密钥替换所述传入密钥数据中的明文形式的传入密钥得到替换后的传入密钥数据，将替换后的传入密钥数据作为待存储密钥数据；

当所述传入密钥为密文形式时，所述根据所述传入密钥组织待存储密钥数据具体为：所述终端将所述传入密钥数据作为待存储密钥数据。

6.如权利要求1所述的方法，其特征在于，所述根据所述传入密钥组织待存储密钥数据之前还包括：所述终端计算传入密钥的校验值，将所述传入密钥的校验值发送给上位机进行校验，判断是否接收到所述上位机返回的校验成功响应，如果是，根据所述传入密钥组织待存储密钥数据，否则，报错结束。