[发明专利]密钥保护方法和系统

说明书

技术领域

本发明涉及信息安全技术领域，特别涉及一种密钥保护方法和一种密钥保护系统。

背景技术

近年来，伴随互联网以及金融信息化的快速发展，网上银行因其便利、高效等优点迅速得到用户和银行业界的普遍推崇，其中数字证书是通过网上银行进行交易时用户和银行服务器的身份标识，可以保证网上交易的安全。

目前，用户公钥证书的生成均由银行服务器完成，经过第三方电子商务认证服务器认证之后再下发给用户所使用的终端。存在的问题是，银行服务器在下发的用户公钥证书给终端的过程中，银行服务器可能不知道所发送的具体终端，从而有可能遭到拦截，用户公钥证书在下发的过程中存在被盗取的安全隐患，同时在交易的过程中不能保证用户私钥的安全，存在安全隐患。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一。

为达到上述目的，本发明第一个目的在于提出一种密钥保护方法，该方法包括以下步骤：a、移动终端接收注册指令，并根据所述注册指令生成用户公钥和私钥，以及在所述移动终端通过移动银行服务器和银行综合前置服务器的身份认证时，所述移动银行服务器将所述用户公钥发送至第三方电子商务认证服务器进行认证签名，以生成所述用户公钥证书并保存；b、所述移动银行服务器根据所述用户公钥证书对所述移动终端发送的加密的用户交易信息进行验证，在验证通过之后，所述银行综合前置服务器执行交易；以及c、所述移动终端在所述交易执行之后生成更新私钥保护参数，并将所述更新私钥保护参数发送至所述移动银行服务器，所述移动终端接收所述移动银行服务器更新成功结果，根据更新私钥保护参数对所述用户私钥进行加密存储。

根据本发明实施例的密钥保护方法，在移动终端生成用户公钥和私钥，并通过移动银行服务器和银行综合前置服务器多方对移动终端进行验证，并在验证之后移动银行服务器将用户公钥发送至第三方电子商务认证服务器进行认证签名，以生成用户公钥证书，同时在交易时，移动银行服务器可以通过用户公钥证书进行验证，并在交易完成更新用户私钥的私钥保护参数，由此，在用户公钥证书的生成中移动银行服务器经过对移动终端进行验证，可以明确知道与自己通信的是哪个移动终端，防止假冒移动终端与移动银行服务器进行交互，保证了安全，增加攻击的难度，同时在交易的过程中通过用户公钥证书进行验签，可以保证交易安全性，且在交易执行之后更新私钥保护参数以对用户私钥进行加密存储，进一步保证安全性。

为达到上述目的，本发明第二个目的在于提出一种密钥保护系统，该系统包括：移动终端、移动银行服务器和银行综合前置服务器，其中，所述移动终端，用于接收注册指令，并根据所述注册指令生成用户公钥和私钥；所述移动银行服务器在移动终端进行注册时，将所述用户公钥发送至第三方电子商务认证服务器进行认证签名，以生成所述用户公钥证书并保存；所述移动银行服务器根据所述用户数字证书对所述移动终端发送的加密的用户交易信息进行验证，并在验证通过之后，所述银行综合前置服务器执行交易；所述移动终端在所述交易执行之后生成更新私钥保护参数，并将所述更新私钥保护参数发送至所述移动银行服务器，所述移动终端接收所述移动银行服务器更新成功结果，根据更新私钥保护参数对所述用户私钥进行加密存储。

根据本发明实施例的密钥保护系统，在移动终端生成用户公钥和私钥，并通过移动银行服务器和银行综合前置服务器多方对移动终端进行验证，并在验证之后移动银行服务器将用户公钥发送至第三方电子商务认证服务器进行认证签名，以生成用户公钥证书，同时在交易时，移动银行服务器可以通过用户公钥证书进行验证，并在交易完成更新用户私钥的私钥保护参数，由此，在用户公钥证书的生成中移动银行服务器经过对移动终端进行验证，可以明确知道与自己通信的是哪个移动终端，防止假冒移动终端与移动银行服务器进行交互，保证了安全，增加攻击的难度，同时在交易的过程中通过用户公钥证书进行验签，可以保证交易安全性，且在交易执行之后更新私钥保护参数以对用户私钥进行加密存储，进一步保证安全性。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明实施例的密钥保护方法的流程图；

图2为本发明一个实施例的用户公钥证书生成方法的流程图；

图3为本发明另一个实施例的用户公钥证书生成方法的流程图；

图4为本发明一个实施例的交易方法的流程图；