[发明专利]一种导出密钥的方法及装置无效
| 申请号： | 201010609998.7 | 申请日： | 2010-12-28 |
| 公开（公告）号： | CN102055586A | 公开（公告）日： | 2011-05-11 |
| 发明（设计）人： | 萧启胜;田久鹍 | 申请（专利权）人： | 北京握奇数据系统有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华 |
| 地址： | 100015 北京市朝阳区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 导出 密钥 方法 装置 | ||
1.一种导出密钥的方法，其特征在于，包括以下步骤：
获得第一密钥，该第一密钥是根据分散序列号对第一密钥初值进行分散后得到的；
将第一密钥导出到卡片中的密钥文件，其中，该密钥文件的空间大小与第一密钥所占空间大小相同。
2.如权利要求1所述的方法，其特征在于，第一密钥为卡片主控密钥、应用主控密钥或业务密钥，相应的分散序列号为第一分散序列号、第二分散序列号和第三分散序列号。
3.如权利要求1或2所述的方法，其特征在于，所述卡片为传输卡、母卡、保护密钥卡或目标卡。
4.如权利要求2所述的方法，其特征在于，所述卡片为目标卡；
当第一密钥为应用主控密钥或业务密钥时，将第一密钥导出到卡片中的密钥文件前，还包括步骤：通过传输卡中的加密解密密钥对目标卡中的第二密钥进行认证，其中，加密解密密钥的值与第二密钥初值相同，第一密钥为应用主控密钥时，第二密钥为卡片主控密钥，第一密钥为业务密钥时，第二密钥为应用主控密钥；
将第一密钥导出到卡片中的密钥文件的步骤包括：在认证通过后，将第一密钥导出到卡片中的密钥文件。
5.如权利要求2所述的方法，其特征在于，所述卡片为目标卡；
当第一密钥为应用主控密钥或业务密钥时，将第一密钥导出到卡片中的密钥文件的步骤包括：通过加密算法，用保护密钥对第一密钥进行加密，将得到的密文导出到目标卡，第一密钥为保护密钥卡中的应用主控密钥时，保护密钥为卡片主控密钥，第一密钥为母卡中的业务密钥时，保护密钥为应用主控密钥。
6.一种用于导出密钥的装置，其特征在于，包括：
生成模块，用于获得第一密钥，该第一密钥是根据分散序列号对第一密钥初值进行分散后得到的；
导出模块，用于将第一密钥导出到卡片中的密钥文件，其中，该密钥文件的空间大小与第一密钥所占空间大小相同。
7.如权利要求6所述的装置，其特征在于，第一密钥为卡片主控密钥、应用主控密钥或业务密钥，相应的分散序列号为第一分散序列号、第二分散序列号和第三分散序列号。
8.如权利要求6或7所述的装置，其特征在于，所述卡片为传输卡、母卡、保护密钥卡或目标卡。
9.如权利要求7所述的装置，其特征在于，所述卡片为目标卡；
当第一密钥为应用主控密钥或业务密钥时，所述装置还包括：认证模块，用于通过传输卡中的加密解密密钥对目标卡中的第二密钥进行认证，其中，加密解密密钥的值与第二密钥初值相同，第一密钥为应用主控密钥时，第二密钥为卡片主控密钥，第一密钥为业务密钥时，第二密钥为应用主控密钥；
导出模块在认证通过后，将第一密钥导出到卡片中的密钥文件。
10.如权利要求7所述的装置，其特征在于，所述卡片为目标卡；
当第一密钥为应用主控密钥或业务密钥时，导出模块通过加密算法，用保护密钥对第一密钥进行加密，将得到的密文导出到目标卡，第一密钥为保护密钥卡中的应用主控密钥时，保护密钥为卡片主控密钥，第一密钥为母卡中的业务密钥时，保护密钥为应用主控密钥。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京握奇数据系统有限公司，未经北京握奇数据系统有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201010609998.7/1.html，转载请声明来源钻瓜专利网。
