[发明专利]用于安全凭证供应的方法

摘要

各实施例可以提供用于安全地供应敏感凭证数据(例如使用受限密钥(LUK))到用户装置上的方法。在一些实施例中，凭证数据可以使用单独的存储保护密钥进行加密，并且仅在交易时被解密以生成交易密码。因此，可以在凭证数据的传送和存储期间提供端到端保护，仅在需要凭证数据时限制凭证数据的暴露，从而降低凭证数据泄密的风险。

主权项

一种计算机实现的方法，包括：由用户装置确定一次性用户公钥；由所述用户装置向供应服务器计算机发送包括所述一次性用户公钥的供应请求消息；由所述用户装置从所述供应服务器计算机接收加密的供应响应消息，所述加密的供应响应消息包括加密的凭证数据；由所述用户装置使用静态服务器公钥确定响应共享秘密；由所述用户装置从所述响应共享秘密确定响应会话密钥，所述响应会话密钥可用于解密所述加密的供应响应消息；由所述用户装置使用所述响应会话密钥解密所述加密的供应响应消息，以确定所述加密的凭证数据；由所述用户装置从所述响应共享秘密确定存储保护密钥，所述存储保护密钥不同于所述响应会话密钥，并且可用于解密所述加密的凭证数据；由所述用户装置使用密钥加密密钥来加密所述存储保护密钥，以生成加密的存储保护密钥；由所述用户装置存储所述加密的存储保护密钥；以及由所述用户装置存储所述加密的凭证数据。