[发明专利]一种确定智能密钥设备生命周期的实现方法及装置

摘要

本发明公开一种确定智能密钥设备生命周期的实现方法及装置，该方法包括：当智能密钥设备接收到指令时，判断指令的类型，如为哈希指令则判断哈希指令的类型，如为内部哈希指令则从内部哈希指令中提取待签名数据，对所述待签名数据进行计算得到内部摘要值并保存，给上位机返回成功信息，等待接收指令；如为外部哈希指令则当计数器的值未达到预设值时，从外部哈希指令中提取外部摘要值，对外部摘要值进行签名并将签名结果返回给上位机，更新计数器的值，等待接收指令；如为签名指令则对保存的内部摘要值进行签名并将签名结果返回给上位机。本发明的计数器确定智能密钥设备的生命周期，既保证了生产阶段的预植速度，又提高了应用阶段签名的安全性。

主权项

一种确定智能密钥设备生命周期的实现方法，其特征在于，包括：步骤a：智能密钥设备上电，进行初始化；步骤b：等待接收上位机下发的指令；步骤c：当接收到指令时，判断接收到的指令的类型，如为哈希指令则执行步骤e，如为签名指令则执行步骤d，如为其他指令则根据接收到的指令进行操作并将操作结果返回给上位机，返回步骤b；步骤d：判断签名算法和用户私钥是否有效，是则根据有效签名算法使用有效用户私钥对保存的内部摘要值进行签名得到签名结果并将其返回给上位机，返回步骤b；否则给上位机返回错误信息，返回步骤b；步骤e：根据接收到的指令判断哈希指令的类型，如为内部哈希指令则执行步骤f，如为外部哈希指令则执行步骤g；步骤f：判断哈希算法是否有效，是则从内部哈希指令中提取待签名数据，根据有效哈希算法对所述待签名数据进行计算得到内部摘要值并保存，给上位机返回成功信息，返回步骤b，否则给上位机返回错误信息，返回步骤b；步骤g：判断计数器的值是否达到预设值，是则给上位机返回错误信息，返回步骤b，否则执行步骤h；步骤h：判断签名算法和用户私钥是否有效，是则从外部哈希指令中提取外部摘要值，根据有效签名算法使用有效用户私钥对外部摘要值进行签名得到签名结果并将其返回给上位机，更新计数器的值，返回步骤b；否则给上位机返回错误信息，返回步骤b。