[发明专利]一种证明密钥对受硬件保护的方法和系统

权利要求书

1.一种证明密钥对受硬件保护的方法，用于在同一个设备上支持单个业务应用，其特征在于，包括以下步骤：

(1)具有硬件安全环境的设备在出厂前需完成硬件安全环境证书的签发和注入；

(2)在使用阶段，当设备需在硬件安全环境中为应用系统生成业务密钥对时，硬件安全环境根据证书请求签发密钥证明证书并生成证书链；

(3)证书链中密钥证明证书的公钥即新生成的业务密钥对中的公钥。

2.如权利要求1所述的一种证明密钥对受硬件保护的方法，其特征在于：步骤(1)中，所述具有硬件安全环境的设备在出厂前需完成硬件安全环境证书的签发和注入，具体为，

出厂前，在设备的硬件安全环境中生成硬件安全环境密钥对和证书请求，使用设备厂商根证书对证书请求签发硬件安全环境证书，并注入到设备的硬件安全环境中。

3.如权利要求1所述的一种证明密钥对受硬件保护的方法，其特征在于：步骤(2)中，所述当设备需在硬件安全环境中为应用系统生成业务密钥对时，硬件安全环境签发密钥证明证书，具体为，

硬件安全环境先生成业务密钥对，再生成证书请求，用出厂前注入的的硬件安全环境证书对新生成的证书请求签发密钥证明证书并生成证书链，密钥证明证书中的公钥，即新生成的业务密钥对中的公钥。

4.如权利要求1-3中任一项所述的一种证明密钥对受硬件保护的方法，其特征在于：所述硬件安全环境为可信执行环境和/或安全元件。

5.一种证明密钥对受硬件保护的方法，用于在同一个设备上支持多个业务应用，其特征在于，包括以下步骤：

(1)具有硬件安全环境的设备在出厂前需完成硬件安全环境证书的签

发和注入；

(2)在设备初始化时，设备在硬件安全环境中生成应用域密钥对，并使用硬件安全环境证书签发应用域证书；

(3)在使用阶段，当设备需在硬件安全环境中为应用系统生成业务密钥对时，硬件安全环境根据应用域证书签发密钥证明证书并生成证书链；

(4)证书链中密钥证书证明的公钥即新生成的业务密钥对中的公钥。

6.如权利要求5所述的一种证明密钥对受硬件保护的方法，其特征在于：步骤(1)中，所述具有硬件安全环境的设备在出厂前需完成硬件安全环境证书的签发和注入，具体为，

出厂前，在设备的硬件安全环境中生成硬件安全环境密钥对和第一证书请求，使用设备厂商根证书对第一证书请求签发硬件安全环境证书，并注入到设备的硬件安全环境中。

7.如权利要求5所述的一种证明密钥对受硬件保护的方法，其特征在于：步骤(2)中，所述在设备初始化阶段，硬件安全环境生成应用域密钥对，并根据硬件安全环境证书签发应用域证书，具体为，

硬件安全环境中,生成应用域密钥对和第二证书请求；

硬件安全环境中,用硬件安全环境证书对第二证书请求签发应用域证书，存储在硬件安全环境内。

8.如权利要求5所述的一种证明密钥对受硬件保护的方法，其特征在于：步骤(3)中，所述在使用阶段，当设备需在硬件安全环境中为应用系统生成业务密钥对时，硬件安全环境根据应用域证书签发密钥证明证书并生成证书链，具体为，

硬件安全环境中,生成业务密钥对和第三证书请求；

硬件安全环境中,用应用域证书对第三证书请求签发密钥证明证书并生成证书链，存储在硬件安全环境内。

9.如权利要求5-7中任一项所述的一种证明密钥对受硬件保护的方法，其特征在于：所述硬件安全环境为可信执行环境和/或安全元件，所述应用域对应一个服务提供方的一个或多个应用。

10.一种证明密钥对受硬件保护的系统，包括设备上的硬件安全环境、设备上的应用APP及应用系统，其特征在于采用如权利要求1-9中任一项所述的方法进行密钥证明。