[发明专利]一种远程重置密钥装置个人识别码的方法

摘要

本发明提供了一种远程重置密钥装置个人识别码的方法，包括：在密钥装置发行时，预先为密钥装置生成远程解锁子密钥；在远程重置密钥装置的个人识别码时由所述密钥装置生成一长度为8字节的随机数，由终端安全控制模块根据所述随机数和密钥装置的序列号生成用作加密的各种密钥；由终端安全控制模块加密个人识别码信息密文并生成MAC1码；由密钥装置生成MAC2码后判断MAC1码与MAC2相同时，解密收到的所述个人识别码信息密文获得重置的个人识别码信息。以实现较为便捷地远程重置密钥装置的个人识别码。

主权项

一种远程重置密钥装置个人识别码的方法，其特征在于，包括步骤：在密钥装置发行时，预先：A、生成远程解锁主密钥，并写入远程的终端安全控制模块；B、终端安全控制模块使用所述远程解锁主密钥对密钥装置的序列号进行分散后生成远程解锁子密钥；C、将所述远程解锁子密钥写入所述密钥装置；本发明所述远程重置密钥装置个人识别码的方法包括步骤：D、由所述密钥装置生成长度为8字节的随机数，并将所述随机数和密钥装置的序列号发送给终端安全控制模块；E、由终端安全控制模块使用所述远程解锁主密钥对所述序列号进行分散生成所述终端安全控制模块的远程解锁子密钥；F、由终端安全控制模块使用其远程解锁子密钥对所述随机数进行分散生成所述终端安全控制模块的远程解锁过程密钥；G、由终端安全控制模块随机生成一条新的个人识别码信息，并使用其远程解锁过程密钥将上述个人识别码信息加密为个人识别码信息密文；H、由终端安全控制模块根据所述个人识别码信息密文计算出MAC1码，并将所述个人识别码信息密文和MAC1码发送给密钥装置；I、由密钥装置使用其远程解锁子密钥对所述随机数进行分散生成所述密钥装置的远程解锁过程密钥；G、由密钥装置根据接收的所述个人识别码信息密文计算出MAC2码；H、密钥装置判断上述MAC1码和MAC2码相同时，使用其远程解锁过程密钥解密收到的所述个人识别码信息密文获得重置的个人识别码信息。