[发明专利]芯片卡的密钥管理系统及方法有效
| 申请号： | 201710142136.X | 申请日： | 2017-03-10 |
| 公开（公告）号： | CN106953732B | 公开（公告）日： | 2020-02-07 |
| 发明（设计）人： | 谭武征;钟梁;颜星;徐智 | 申请（专利权）人： | 南方城墙信息安全科技有限公司 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32;H04L9/08 |
| 代理公司： | 43211 长沙智嵘专利代理事务所(普通合伙) | 代理人： | 胡亮 |
| 地址： | 410205 湖南省长沙市高新开*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种芯片卡的密钥管理系统及方法，该系统包括：多个数字证书存储介质，与根密钥对应的密钥分量数目一致，各数字证书存储介质上预先存储由第三方CA颁发的数字证书；密钥管理单元，用于在数字证书存储介质访问时生成对应的密钥分量，密钥分量为经数字信封加密后的密钥分量；加密机，连接密钥管理单元，用于对经数字信封加密后的密钥分量进行解密并生成根密钥。本发明密钥分量的生成及传递过程均处于密文状态，仅在保密机终端解密生成根密钥，增强了根密钥管理的安全性，且各密钥分量由第三方CA颁发的数字证书存储介质与持有者对应，通过增设对持有者的身份认证的环节，规避了对密钥分量的管理上的风险，且节约设备成本和管理成本。 | ||
| 搜索关键词： | 芯片 密钥 管理 系统 方法 | ||
【主权项】：
1.一种芯片卡的密钥管理系统，其特征在于，用于根密钥的生成管理，包括：/n多个数字证书存储介质，与所述根密钥对应的密钥分量数目一致，各所述数字证书存储介质上预先存储由第三方CA颁发的用于持有者身份标识的数字证书；/n密钥管理单元，用于在所述数字证书存储介质访问时在所述数字证书存储介质内部随机生成对应的密钥分量，所述密钥分量为经数字信封加密后的密钥分量；/n加密机，连接所述密钥管理单元，用于对经数字信封加密后的密钥分量进行解密获得密钥分量明文，并在接收到全部的密钥分量后生成所述根密钥。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南方城墙信息安全科技有限公司，未经南方城墙信息安全科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710142136.X/，转载请声明来源钻瓜专利网。
- 上一篇：带抗侧滚扭杆装置的快捷货车转向架
- 下一篇：轨道运输车偏心轮调整装置
