[发明专利]一种密钥管理方法及系统

权利要求书

1.一种密钥管理方法，其特征在于，所述方法包括：

智能密钥装置接入主机，卡内操作系统判断所述智能密钥装置为首次上电时，生成第一随机数作为第一密钥；

所述智能密钥装置执行通信初始化操作，等待并接收所述主机下发的APDU(ApplicationProtocolDataUnit，应用协议数据单元)；

当接收到所述主机下发的APDU后，判断所述智能密钥装置的生命周期是否终止；

如果所述生命周期没有终止，执行如下操作：

所述卡内操作系统判断所述智能密钥装置的使用状态是否为空卡状态，当为空卡状态时，所述智能密钥装置执行写第二密钥的指令，并将所述智能密钥装置的使用状态修改为初始化状态，继续等待所述主机下发新的APDU；

或，

所述卡内操作系统判断所述智能密钥装置的使用状态是否为初始化状态，当为初始化状态时，所述智能密钥装置执行创建文件的指令，继续等待所述主机下发新的APDU；

或，

所述卡内操作系统判断所述智能密钥装置的使用状态是否为应用状态，当为应用状态时，所述智能密钥装置执行所述接收到的所述主机下发的APDU的应用，继续等待所述主机下发新的APDU；

如果所述生命周期终止，所述智能密钥装置向所述主机返回所述智能密钥装置的生命周期终止的错误，并继续等待所述主机下发新的APDU。

2.如权利要求1所述的方法，其特征在于，所述卡内操作系统判断所述智能密钥装置的使用状态是否为空卡状态，当不为空卡状态时，所述方法还包括： 

所述卡内操作系统判断所述智能密钥装置的使用状态是否为初始化状态，当为初始化状态时，所述智能密钥装置执行创建文件的指令，继续等待所述主机下发新的APDU，当不为初始化状态时，所述卡内操作系统判断所述智能密钥装置的使用状态是否为应用状态；

当为应用状态时，所述智能密钥装置执行所述接收到的所述主机下发的APDU的应用，继续等待所述主机下发新的APDU；

当不为应用状态时，所述智能密钥装置向所述主机返回出错信息，并继续等待所述主机下发新的APDU；

或，

所述卡内操作系统判断所述智能密钥装置的使用状态是否为应用状态，当为应用状态时，所述智能密钥装置执行所述接收到的所述主机下发的APDU的应用，继续等待所述主机下发新的APDU，当不为应用状态时，所述卡内操作系统判断所述智能密钥装置的使用状态是否为初始化状态；

当为初始化状态时，所述智能密钥装置执行创建文件的指令，继续等待所述主机下发新的APDU；

当不为初始化状态时，所述智能密钥装置向所述主机返回出错信息，并继续等待所述主机下发新的APDU。

3.如权利要求1所述的方法，其特征在于，所述卡内操作系统判断所述智能密钥装置的使用状态是否为初始化状态，当不为初始化状态时，所述方法还包括：

所述卡内操作系统判断所述智能密钥装置的使用状态是否为空卡状态，当为空卡状态时，所述智能密钥装置执行写第二密钥的指令，并将所述智能密钥装置的使用状态修改为初始化状态，继续等待所述主机下发新的APDU，当不为空卡状态时，所述卡内操作系统判断所述智能密钥装置的使用状态是否为应用状态； 

当为应用状态时，所述智能密钥装置执行所述接收到的所述主机下发的APDU的应用，继续等待所述主机下发新的APDU；

当不为应用状态时，所述智能密钥装置向所述主机返回出错信息，并继续等待所述主机下发新的APDU；

或，

所述卡内操作系统判断所述智能密钥装置的使用状态是否为应用状态，当为应用状态时，所述智能密钥装置执行所述接收到的所述主机下发的APDU的应用，继续等待所述主机下发新的APDU，当不为应用状态时，所述卡内操作系统判断所述智能密钥装置的使用状态是否为空卡状态；

当为空卡状态时，所述智能密钥装置执行写第二密钥的指令，并将所述智能密钥装置的使用状态修改为初始化状态，继续等待所述主机下发新的APDU；

当不为空卡状态时，所述智能密钥装置向所述主机返回出错信息，并继续等待所述主机下发新的APDU。