[发明专利]一种密钥文件的保护方法及系统

说明书

技术领域

本发明涉及移动通信领域的无线接入终端技术，尤其涉及一种密钥文件的保护方法及系统。

背景技术

随着国内第三代移动通信技术(3G，3rd-generation)牌照的发放和移动运营商的经营领域的变更，无线固话终端业务成为各个移动运营商扩展自身业务的新领域，移动运营商都开始加大力度抢占无线固话终端市场。由于无线固话终端业务的特殊性，移动运营商通常采用提供优惠的通讯资费政策、以及机卡认证的方法来防止资费被盗用并应用到其他业务领域。《移动公话专用SIM卡技术规范》详细描述了机卡认证的原理、方法流程及利用的加密算法，但是并未对密钥文件的保管和使用做出规定；而且根据目前该方法的使用情况和推广情况，由于密钥文件需要在用户身份识别模块(SIM，Subscriber Identity Module)卡厂商和终端厂商之间传递和共享，所以在国内多个省市的使用过程中频频出现密钥文件外泄的情况，导致机卡认证过程失效，优惠的通讯资费被用于非无线固话终端业务，给移动运营商造成了重大经济损失。

为防止密钥的外泄，SIM卡厂商和终端厂商提出了各种各样的方案。握奇数据系统有限公司提出了在终端增加一个嵌入式安全控制模块(ESAM，Embedded Secure Access Module)的方案：SIM卡厂商在一个硬件模块中保存有一份包含密钥的密钥文件和认证算法，将该硬件模块嵌入到无线固话终端；当无线固话终端需要与SIM卡进行机卡认证时，无线固话终端发送请求给该硬件模块，并将硬件模块的认证算法结果传送给SIM卡。该硬件模块由SIM卡厂商提供，从而保证密钥文件只有SIM卡厂商知晓，并无需与终端厂商进行共享。但是，该方法需要增加硬件模块，从而增加了硬件实现的成本以及软硬件的设计复杂度。如果对该方案进行推广，增加的成本势必强加于用户，而且会延长研发周期和终端的生产周期。此外，还有一种方法是利用第三方平台保管密钥文件，当需要密钥文件中的数据时，SIM卡厂商或终端厂商可以通过空口的方式向第三方平台发出申请，获取密钥文件。这种方法的缺点是需要利用一个独立于SIM卡厂商和终端厂商的第三方平台，利用了额外的资源，而且这种通过空口的方式发出申请的方式的安全性较低，并不能满足对安全性要求较高的密钥文件的需求。

发明内容

有鉴于此，本发明的主要目的在于提供一种密钥文件的保护方法及系统，有效地防止密钥文件的外泄。

为达到上述目的，本发明的技术方案是这样实现的：

本发明公开一种密钥文件的保护方法，包括：

利用加密算法对生成的密钥进行加密，并生成密钥文件；对加密后的密钥进行数字签名，并生成数字证书文件；

终端根据密钥文件、数字证书文件，利用预先保存的动态链接库进行数字签名认证和厂商代码校验；当数字签名认证成功且通过厂商代码校验后，获取密钥的解密密码。

上述方法中，该方法还包括：当数字签名认证未成功，或当数字签名认证成功但未通过厂商代码校验时，终端提示密钥的解密密码获取失败。

上述方法中，所述利用加密算法对生成的密钥进行加密，并生成密钥文件具体为：

密钥文件生成模块针对一个终端厂商生成多组密钥，一组密钥对应一个密钥版本号，一个终端对应一个厂商代码；利用加密算法的加密密钥对密钥组中的每支密钥分别进行加密；根据厂商代码、密钥版本号、加密后的多支密钥、加密密码以及它们的对应关系生成密钥文件，将所述密钥文件发送给终端。

上述方法中，所述对加密后的密钥进行数字签名，并生成数字证书文件具体为：

数字证书文件生成模块针对一个终端厂商生成一对用于进行数字签名的公私钥，并利用其中的私钥对密钥文件中的每支加密后的密钥分别进行数字签名，得到数字签名结果；根据用于数字签名的公钥、多个数字签名结果、密钥版本号、加密密码以及它们的对应关系生成数字证书文件，将所述数字证书文件发送给终端。

上述方法中，所述终端根据密钥文件、数字证书文件，利用预先保存的动态链接库进行数字签名认证具体为：

终端保存所述密钥文件和数字证书文件，从所述密钥文件中选取一支加密后的密钥，并在数字证书文件中找到用于数字签名的公钥；利用所述公钥对所述加密后的密钥进行数字签名计算，得到终端计算的数字签名结果；终端调用预先保存的动态链接库中用于进行数字签名认证的接口函数进行数字签名认证。

上述方法中，所述进行数字签名认证具体为：