[发明专利]一种不落地导入密钥的方法及装置

摘要

本发明公开了一种不落地导入密钥的方法及装置，涉及信息安全领域，该方法包括：智能密钥设备接收到上位机发送的导入命令，验证所述导入命令合法后，对所述导入命令进行解析得到会话密钥密文、待导入密钥密文及第一存储位置的地址；根据所述第一存储位置的地址找到第一存储位置及第二存储位置，并调用第二存储位置中存储的签名密钥的签名私钥对所述会话密钥密文进行解密得到会话密钥；用得到的会话密钥对所述待导入密钥密文进行解密得到待导入密钥；将所述待导入密钥存储到所述第一存储位置。通过该方法实现了不落地导入密钥，解决了现有技术中管理智能密钥设备中密钥时对环境要求较高的问题。

主权项

一种不落地导入密钥的方法，其特征在于，包括：步骤A：接收到上位机发送的导入命令后，判断所述导入命令是否完整，是则执行步骤B，否则结束操作，向上位机返回指示操作失败的响应；步骤B：对所述导入命令进行解析，得到所述导入命令的数据域；步骤C：对所述数据域进行解析，得到指示第二存储位置的地址、会话密钥加密使用的算法标识、会话密钥密文、待导入密钥信息；步骤D：根据所述指示第二存储位置的地址查找对应的第二存储位置和第一存储位置，如找到则执行步骤E，否则向所述上位机返回错误提示信息，结束；所述第二存储位置和第一存储位置相关联；步骤E：调用所述第一存储位置中的签名私钥，使用所述签名私钥对所述会话密钥密文进行解密，如解密成功则得到会话密钥，继续执行步骤F，否则向所述上位机返回错误提示信息，结束；步骤F：使用所述会话密钥对所述待导入密钥信息中的待导入密钥密文进行解密，如解密成功则得到待导入密钥，继续执行步骤G，否则向所述上位机返回错误提示信息，结束；步骤G：将所述待导入密钥存储到所述第二存储位置中。