[发明专利]一种智能密钥设备的工作方法

摘要

本发明公开一种智能密钥设备的工作方法，包括：当接收到上位机发送的命令，判断该命令的类型，如为注册请求命令则接收用户按键信息，将生成的用户密钥对与对应的密钥句柄关联，根据预设算法对注册请求命令中的数据域部分进行签名，得到第一签名结果并保存；生成证书序列号，使用预置的根密钥对的私钥对用户密钥对颁发对应的数字证书；根据预定格式保存用户密钥对和对应的密钥句柄，根据数字证书和第一签名结果生成注册响应数据并返回给上位机；如为认证请求命令且用户合法，则接收用户按键信息，根据预设算法使用获取到的用户密钥对中的私钥，对认证请求命令的数据域进行签名得到第二签名结果；根据第二签名结果生成认证响应数据并返回给上位机。

主权项

1.一种智能密钥设备的工作方法，其特征在于，包括：步骤S1：智能密钥设备上电，进行初始化；步骤S2：当所述智能密钥设备接收到上位机发送的枚举描述符命令时，所述智能密钥设备设置描述符并将其返回给所述上位机；步骤S3：当所述智能密钥设备接收到上位机发送的命令，判断所述命令的类型，如为注册请求命令则执行步骤S4，如为认证请求命令则执行步骤S7，如为其他命令则根据所述命令执行相应操作，返回步骤S3；步骤S4：所述智能密钥设备判断是否接收到用户按键信息，是则执行步骤S5，否则报错，返回步骤S3；步骤S5：所述智能密钥设备将生成的用户密钥对与对应的创建的密钥句柄进行关联，并根据预设算法对所述注册请求命令中的数据域部分进行签名，得到第一签名结果并保存；生成证书序列号，并使用预置的根密钥对的私钥对所述用户密钥对颁发一个与所述证书序列号对应的数字证书；所述注册请求命令中的数据域部分包括挑战参数和注册地应用参数；步骤S6：所述智能密钥设备根据预定格式保存所述用户密钥对和所述密钥句柄，并根据所述数字证书和所述第一签名结果生成注册响应数据并返回给所述上位机，返回步骤S3；步骤S7：所述智能密钥设备根据所述认证请求命令判断用户是否合法，是则执行步骤S8，否则报错，返回步骤S3；步骤S8：所述智能密钥设备等待用户按键信息，并判断是否接收到用户按键信息，是则执行步骤S9，否则报错，返回步骤S3；步骤S9：所述智能密钥设备根据所述认证请求命令中的密钥句柄获取对应的用户密钥对，根据预设算法使用所述用户密钥对中的私钥，对所述认证请求命令的数据域进行签名得到第二签名结果；步骤S10：所述智能密钥设备根据所述第二签名结果生成认证响应数据并返回给上位机，返回步骤S3。