[发明专利]使用便携式计算设备作为智能密钥设备的方法和系统

摘要

包括第一加密设备的第一数据处理系统与包括第二加密设备的第二数据处理系统通信耦合。加密设备然后相互认证自身。第一加密设备存储第一非对称加密密钥对的私钥和与第二数据处理系统相关联的第二非对称加密密钥对的公钥。第二加密设备存储第二非对称加密密钥对的私钥和与第一数据处理系统相关联的第一非对称加密密钥对的公钥。响应于在两个加密系统之间成功进行相互认证操作，第一数据处理系统被使得能够调用第一加密设备上的敏感加密功能，而第一数据处理系统保持与第二数据处理系统通信耦合。

主权项

1.一种数据处理系统，包括：第一系统单元，第一系统单元包括：耦合到第一系统单元的第一硬件安全单元，第一硬件安全单元包括：对应于第一非对称加密密钥对的第一私钥；对应于第二非对称加密密钥对的第一公钥；对应于第三非对称加密密钥对的第二私钥；以及对应于第四非对称加密密钥对的第二公钥；第一可移动硬件设备，包括：对应于第一非对称加密密钥对的第三公钥；以及对应于第二非对称加密密钥对的第三私钥；其中，第一硬件安全单元包括用于在第一可移动硬件设备与第一系统单元结合时基于第一和第二加密密钥对相对于第一可移动硬件设备认证第一硬件安全单元的逻辑；第二系统单元，第二系统单元包括：耦合到第二系统单元的第二硬件安全单元，第二硬件安全单元包括：对应于第五非对称加密密钥对的第四私钥；对应于第六非对称加密密钥对的第四公钥；对应于第三非对称加密密钥对的第五公钥；以及对应于第四非对称加密密钥对的第五私钥；第二可移动硬件设备，包括：对应于第五非对称加密密钥对的第六公钥；以及对应于第六非对称加密密钥对的第六私钥；其中，第二硬件安全单元包括用于在第二可移动硬件设备与第二系统单元结合时基于第五和第六加密密钥对相对于第二可移动硬件设备认证第二硬件安全单元的逻辑；以及用于在第一和第二系统单元被通信耦合并且在第一硬件安全单元已经被相对于第一可移动硬件设备认证之后以及第二硬件安全单元已经被相对于第二可移动硬件设备认证之后，基于第三和第四加密密钥对相对于第二硬件安全单元认证第一硬件安全单元的逻辑。