[发明专利]密钥管理和确认系统

摘要

用于产生、分配和管理被采用加密装置来产生信息完整性的证明的信息处理系统使用的密钥和密钥管理系统。该系统包括多个彼此可操作地连接的功能不同的安全部分。每一个安全部分执行密钥产生、密钥安装、密钥验证或记号验证的功能。可操作地与安全部分连接的计算机提供系统控制并在安全部分之间进行通信。多个分离的逻辑安全域利用密钥管理功能在域内为由交易证明设备产生的密钥产生、密钥安装、密钥验证和记号确认提供域处理。

主权项

1.用于产生、分配和管理被采用加密装置来产生信息完整性的证明的信息处理系统使用的密钥的密钥管理系统，该系统包括：多个彼此可操作地连接的功能不同的安全部分，每一所述安全部分包括执行密钥产生、密钥安装、密钥验证和记号确认这些密钥管理功能之一的装置；提供系统控制的计算机装置，所述装置可操作地与所述安全部分连接并包括在所述安全部分之间进行通信的装置；多个分离的逻辑安全域，每一所述安全域利用所述密钥管理功能在所述域内为由所述交易证明设备产生的密钥产生、密钥安装、密钥验证和记号确认提供域处理；可操作地与所述计算机装置和分别相应于每一所述安全域的多个域档案，所述域档案包括安全地和可靠地记录每一域的密钥状态记录和主密钥的装置；在交易证明设备中安装所述主密钥的装置；以及确认所述记号的装置。