[发明专利]密钥共享方法、装置与系统

权利要求书

1.一种密钥共享方法，其特征在于，包括：

第一密码硬件根据群组密钥对待发送的第一密钥进行加密处理，得到第一密文；

所述第一密码硬件向第二密码硬件发送所述第一密文，以使所述第二密码硬件根据所述群组密钥对所述第一密文进行解密处理，以得到所述第一密钥；

其中，所述第二密码硬件与所述第一密码硬件属于同一群组。

2.根据权利要求1所述的方法，其特征在于，所述第一密码硬件根据群组密钥对待发送的第一密钥进行加密处理之前，还包括：

所述第一密码硬件接收所述第二密码硬件发送的秘密参数；

所述第一密码硬件根据接收到的所述秘密参数以及所述第一密码硬件的秘密参数生成所述群组密钥；

所述第一密码硬件向所述第二密码硬件发送所述群组密钥。

3.根据权利要求1所述的方法，其特征在于，所述第一密码硬件根据群组密钥对待发送的第一密钥进行加密处理之前，还包括：

所述第一密码硬件向所述第二密码硬件发送所述第一密码硬件的秘密参数，以使所述第二密码硬件根据接收到的秘密参数和所述第二密码硬件的秘密参数生成所述群组密钥；

所述第一密码硬件接收所述第二密码硬件发送的所述群组密钥。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述第一密码硬件向第二密码硬件发送所述第一密文，包括：

所述第一密码硬件接收管理服务器发送的导出请求；

所述第一密码硬件根据所述导出请求向所述管理服务器发送所述第一密文，以使得所述管理服务器将所述第一密文发送给所述第二密码硬件。

5.一种密钥共享方法，其特征在于，包括：

第二密码硬件获取第一密码硬件发送的第一密文，所述第一密文为所述第一密码硬件根据群组密钥对第一密钥加密处理后得到的；

所述第二密码硬件根据所述群组密钥对所述第一密文进行解密处理，获得第一密钥；

其中所述第一密码硬件和所述第二密码硬件属于同一群组。

6.根据权利要求5所述的方法，其特征在于，所述第二密码硬件获取第一密码硬件发送的第一密文，包括：

所述第二密码硬件接收管理服务器发送的导入请求；

所述第二密码硬件根据所述导入请求，从所述管理服务器获取所述第一密文。

7.根据权利要求5或6所述的方法，其特征在于，所述第二密码硬件根据群组密钥对所述第一密文进行解密处理之前，还包括：

所述第二密码硬件将所述第二密码硬件的秘密参数发送到所述第一密码硬件，以使得所述第一密码硬件根据接收到的秘密参数以及所述第一密码硬件的秘密参数生成所述群组密钥，并接收第一密码硬件发送的所述群组密钥。

8.根据权利要求5或6所述的方法，其特征在于，所述第二密码硬件根据群组密钥对所述第一密文进行解密处理之前，还包括：

所述第二密码硬件接收所述第一密码硬件发送的秘密参数，并根据接收到的秘密参数以及所述第二密码硬件的秘密参数生成所述群组密钥；

所述第二密码硬件向所述第一密码硬件发送所述群组密钥。

9.一种密码硬件，其特征在于，包括：

加密模块，用于根据群组密钥对待发送的第一密钥进行加密处理，得到第一密文；

发送模块，用于向第二密码硬件发送所述第一密文，以使所述第二密码硬件根据所述群组密钥对所述第一密文进行解密处理，以得到所述第一密钥；

其中，所述第二密码硬件与所述第一密码硬件属于同一群组。

10.根据权利要求9所述的密码硬件，其特征在于，还包括接收模块以及第一密钥生成模块；

所述接收模块，用于接收第二密码硬件发送的秘密参数；

所述第一密钥生成模块，用于根据所述接收模块接收到的所述秘密参数以及所述第一密码硬件秘密参数生成所述群组密钥；

所述发送模块，还用于向所述第二密码硬件发送所述第一密钥生成模块生成的所述群组密钥；

所述加密模块，具体用于根据所述第一密钥生成模块生成的群组密钥对待发送的第一密钥进行加密处理，得到第一密文。