[发明专利]终端密钥分发系统及其终端密钥分发方法

摘要

本发明提供了一种终端密钥分发系统。所述终端密钥分发系统包括电子密函平台、密钥分发器和终端设备，密钥分发器包括业务处理芯片、安全处理芯片、内置硬件、业务处理系统和安全处理系统，业务处理系统用于验证操作人员合法性、接收外部认证和指令请求，并将处理的结果发送给所述安全处理系统及操作所述内置硬件，安全处理系统用于实现终端密钥安全的存储和分发，包括第二指令执行模块，第二指令执行模块用于外部接入设备的认证、管理密钥存储、读取、分发、删除和生成保护因子。本发明还提供一种基于所述终端密钥分发系统的密钥分发方法。本发明提供的密钥分发器及其分发方法具有管理成本低、运作效率高、分发过程安全性高的优点。

主权项

一种终端密钥分发系统，其特征在于，包括电子密函平台、密钥分发器和终端设备，所述电子密函平台用于生成终端密钥，所述终端设备为终端密钥的使用主体，所述密钥分发器用于将终端密钥写入所述终端设备；所述密钥分发器包括业务处理芯片、安全处理芯片、内置硬件、业务处理系统和安全处理系统，所述业务处理芯片分别与所述安全处理芯片和所述内置硬件电连接，所述业务处理系统装载并运行于所述业务处理芯片，所述安全处理系统装载并运行于所述安全处理芯片；所述业务处理系统用于验证操作人员合法性、接收外部认证和指令请求，并将处理的结果发送给所述安全处理系统及操作所述内置硬件，所述业务处理系统还包括用于验证操作人员合法性和执行指令以操作所述内置硬件的第一指令执行模块；所述安全处理系统用于实现终端密钥安全的存储和分发，其包括第二指令执行模块，所述第二指令执行模块用于外部接入设备的认证、管理密钥存储、读取、分发、删除和生成保护因子。