[发明专利]一种HSM密钥的验证方法及装置

摘要

本申请提供了一种HSM密钥的验证方法及装置，方法通过获取密钥密文和密钥类型，及判断密钥类型库中是否存在密钥类型，若密钥类型库中存在密钥类型，则调用密钥类型对应的指令，并将密钥密文和密钥类型对应的指令封装成类型库组指令报文，及将类型库组指令报文发送至HSM，及接收HSM针对类型库组指令报文返回的应答报文，及拆分应答报文，得到拆分结果，及判断拆分结果中的密钥类型、密钥奇偶性和HSM指令集版本是否与密钥类型库匹配，及拆分结果中的HSM指令返回码是否与密钥密文匹配，若均匹配，则确定密钥密文正确，实现了密钥密文的验证。

主权项

一种HSM密钥的验证方法，其特征在于，包括：获取密钥密文和密钥类型；判断密钥类型库中是否存在所述密钥类型；若所述密钥类型库中存在所述密钥类型，则调用所述密钥类型对应的指令，并将所述密钥密文和所述密钥类型对应的指令封装成类型库组指令报文；将所述类型库组指令报文发送至HSM；接收所述HSM针对所述类型库组指令报文返回的应答报文；拆分所述应答报文，得到拆分结果，所述拆分结果包括：密钥类型、密钥奇偶性、HSM指令集版本和HSM指令返回码；判断所述拆分结果中的密钥类型、密钥奇偶性和HSM指令集版本是否与所述密钥类型库匹配，及所述拆分结果中的HSM指令返回码是否与所述密钥密文匹配；若所述拆分结果中的密钥类型、密钥奇偶性和HSM指令集版本与所述密钥类型库匹配且所述拆分结果中的HSM指令返回码与所述密码密文匹配，则确定所述密钥密文正确。