[发明专利]一种信息加密传输的方法、装置及系统

摘要

本发明提供了一种信息加密传输的方法、装置及系统，该方法包括：可信代理端首先首次确定自身的公钥、私钥和相关基本信息，并将公钥及基本信息发送给管理平台以进行注册；可信代理端在保证自身系统无误的情况下，接收由管理平台发送的携带业务指令的经所述公钥加密后的密文；利用所述私钥解密该密文以获得相应的关键信息，并利用该关键信息驱动内部的TPM安全芯片执行所述业务指令。在保证管理平台系统安全的前提下，通过可信代理端的系统自检、关键信息加密传输方式，可以实现关键信息在可信代理端和管理平台之间的可靠传输。因此，本方案能够提高信息加密传输的安全性。

主权项

一种信息加密传输的方法，其特征在于，应用于可信代理端，预先首次确定所述可信代理端的公钥、私钥和第一标识，以及与其内部的可信赖平台模块TPM安全芯片相对应的第二标识，并将包含所述公钥、所述第一标识和所述第二标识的注册信息发送给管理平台，还包括：S1：判断所述可信代理端内各个部件当前的第一度量值是否均等于预先确定的第一基准值，若是，执行S2；S2：接收由所述管理平台发送的经所述公钥加密后的密文，且所述密文携带业务指令；S3：获取所述业务指令，并利用所述私钥解密所述密文，获得与所述密文相对应的关键信息；S4：利用所述关键信息，驱动所述TPM安全芯片执行所述业务指令。