[发明专利]一种实现终端设备一机一密的方法

权利要求书

1.一种实现终端设备一机一密的方法，其特征在于：包括如下步骤：步骤一、密码机随机产生一个密码机设备密钥的n个分量LMK1-LMKn；

步骤二、在密码机中注入LMK1-LMKn，密码机根据密钥合成算法计算并保存密码机设备密钥LMK；

步骤三、密码机根据设备密钥LMK和密钥扩展算法计算并保存密码机设备密钥集LMKs；

步骤四、密码机随机产生一个传输密钥的n个分量，并输出密钥分量明文ITMK1-ITMKn；

步骤五、分别在设备端和密码机中注入ITMK1-ITMKn，，设备端和密码机根据设定的密钥合成算法计算得到初始密钥ITMK；

步骤六、设备端向服务端申请密钥；

步骤七、服务端查询该设备是否有传输密钥TMK：

如果有，则服务端直接申请工作密钥，然后跳到步骤十一；如果无，则服务端先向密码机申请传输密钥TMK，然后进入步骤八；

步骤八、密码机随机产生传输密钥TMK，根据密钥类型从密码机设备密钥集LMKs选取一对LMK，并将用密码机设备密钥LMK和初始密钥ITMK加密的传输密钥密文CTMK1和CTMK2返回给服务端；

步骤九、服务端保存传输密钥密文CTMK1；

步骤十、服务端将用初始密钥加密的传输密钥密文CTMK2发送给设备端；

步骤十一、服务端向密码机申请不同类型的工作密钥WK1-WKn；

步骤十二、密码机随机产生工作密钥WK1-WKn，根据密钥类型从密码机设备密钥集LMKs选取一对LMK，并将用密码机设备密钥LMK和传输密钥TMK加密的工作密钥密文CWK1和CWK2返回给服务端；

步骤十三、服务端保存密码机设备密钥LMK加密的工作密钥密文CWK1；

步骤十四、服务端将传输密钥加密的工作密钥密文CWK2发送给设备端；

步骤十五、设备端保存收到的下发密钥传输密钥TMK和工作密钥WK。

2.根据权利要求1所述的一种实现终端设备一机一密的方法，其特征在于：所述传输密钥TMK的更新方法如下：

1）服务端向密码机申请新的传输密钥NTMK，并将旧的传输密钥密文CTMK1送入密码机；

2）密码机随机产生新的传输密钥NTMK，根据密钥类型从密码机设备密钥集LMKs选取一对LMK，并将用密码机设备密钥LMK和旧的传输密钥加密的传输密钥密文CNTMK1和CNTMK2返回给服务端；

3）服务端保存传输密钥密文CNTMK1；

4）服务端将用旧的传输密钥加密的传输密钥密文CNTMK2发送给设备端；

5）设备端保存收到的下发密钥NTMK。

3.根据权利要求1所述的一种实现终端设备一机一密的方法，其特征在于：所述密码机设备密钥LMK的更新方法如下：

1）密码机随机产生一个新的密码机设备密钥的n个分量NLMK1-NLMKn；

2）在密码机中注入新的NLMK1-NLMKn，密码机根据密钥合成算法计算并保存新的密码机设备密钥NLMK；

3）密码机根据设备密钥NLMK和密钥扩展算法计算并保存密码机设备密钥集NLMKs；

4）密码机建立密钥临时存储区，将旧的密码机设备密钥集LMKs移到该区域保存；

5）服务端向密码机申请密钥切换，并将密钥类型、旧的密钥密文和密钥校验值送入密码机；

6）密码机计算新的密钥密文返回服务端；

7）服务端保存下发的密钥。