[发明专利]密钥存储方法、数据加解密方法、电子签名方法及其装置

摘要

本发明提供了一种密钥存储方法、数据加解密方法、电子签名方法及其装置，其中，在密钥存储方法中：接收认证服务器下发的安全插件并对其进行存储，安全插件中包括与用户唯一关联的运算算法和应用信息；根据应用信息随机生成密钥；调用安全插件对密钥进行加密并将加密后生成的保护密钥连同应用信息一并存储在安全插件中，安全插件将应用信息作为计算因子、使用运算算法对密钥进行加密生成保护密钥；销毁密钥。由每个终端设备中存储的安全插件都是唯一的，使用该安全插件对密钥进行加密生成的保护密钥自然具备了唯一性，大大提高了密钥的安全性能，不容易被破解，即使某一终端设备中安装的安全插件被破解了，也不会影响其他用户的安全性能。

主权项

1.一种密钥存储方法，其特征在于，应用于终端设备，所述终端设备中的终端应用与认证服务器通信连接，所述密钥存储方法中包括：S11接收认证服务器下发的安全插件并对其进行存储，所述安全插件中包括与用户唯一关联的运算算法和应用信息；S21根据应用信息随机生成密钥；S31调用安全插件对密钥进行加密并将加密后生成的保护密钥连同应用信息一并存储在安全插件中，所述安全插件将应用信息作为计算因子、使用运算算法对密钥进行加密生成保护密钥；S41销毁密钥；其中，在步骤S21中具体包括：根据应用信息生成密钥对，所述密钥对中包括私钥和公钥；在步骤S31中具体包括：调用安全插件对私钥进行加密并将加密后生成的私钥保护密钥连同应用信息一并存储在安全插件中，所述安全插件将应用信息作为计算因子、使用运算算法对私钥进行加密生成私钥保护密钥；在步骤41中具体包括：销毁私钥。