[发明专利]一种主密钥自动加载方法、装置、电子设备及可读存储介质

权利要求书

1.一种主密钥自动加载方法，其特征在于，所述方法包括：

初始化终端；

在终端初始化状态下将非对称密钥加密算法信息要素预置于SP程序中；

所述终端向密钥管理系统发送密钥加载请求；

基于所述请求，所述终端从所述密钥管理系统下载主密钥。

2.根据权利要求1所述的主密钥自动加载方法，其特征在于，所述将非对称密钥加密算法信息要素预置于SP程序中包括：

将所述非对称密钥加密算法信息要素以密文存储的方式预置于SP程序。

3.根据权利要求2所述的主密钥自动加载方法，其特征在于，所述非对称密钥加密算法信息要素至少包括：

终端密码键盘公钥，终端密码键盘私钥，终端密码键盘标识，终端密码键盘厂商公钥，终端厂商私钥对密码键盘公钥的签名和终端厂商私钥对密码键盘标识的签名。

4.根据权利要求3所述的主密钥自动加载方法，其特征在于，所述终端向密钥管理系统发送密钥加载请求之后，所述方法包括：

所述终端与所述密钥管理系统交换公钥。

5.根据权利要求4所述的主密钥自动加载方法，其特征在于，在所述终端向密钥管理系统发送密钥加载请求之前，所述方法还包括:

当判断所述终端没有加载主密钥时，查询终端信息；

根据查询结果加载或更新终端标识信息；

终端向所述密钥管理系统发送密钥加载请求，其中所述密钥加载请求中包括加载或更新的终端标识信息。

6.根据权利要求1或5所述的主密钥自动加载方法，其特征在于，所述方法还包括：

根据所述密钥管理系统发送的操作指示，激活下载的所述主密钥。

7.一种主密钥自动加载装置，其特征在于，所述装置包括：初始化模块、编辑模块、通讯模块和存储模块；其中，

所述初始化模块，用于初始化终端；

所述编辑模块，用于在终端初始化状态下将非对称密钥加密算法信息要素预置于SP程序中；

所述通讯模块，用于所述终端向密钥管理系统发送密钥加载请求；

所述通讯模块，还用于基于所述请求，所述终端从所述密钥管理系统下载主密钥；

所述存储模块，用于存储下载的主密钥。

8.一种主密钥自动加载系统，其特征在于，所述编辑模块在SP程序中预置的非对称密钥加密算法信息要素至少包括：

终端密码键盘公钥，终端密码键盘私钥，终端密码键盘标识，终端密码键盘厂商公钥，终端厂商私钥对密码键盘公钥的签名和终端厂商私钥对密码键盘标识的签名。

9.一种电子设备，其特征在于，包括处理器和存储器；

所述存储器，用于存储操作指令；

所述处理器，用于通过调用所述操作指令，执行权利要求1-6中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-6中任一项所述的方法。