[发明专利]一种根签名盾生成的方法

说明书

技术领域

本发明涉及加密U盾领域，尤其是一种根签名盾生成的方法。

背景技术

标准的出厂云盾(加密U盾)状态如图1所示。1-4区域是云盾的基本数据，出厂后是不许更改的。1-4下方的区域是云盾的应用区域，用户初始化云盾以及使用的数据都存放在这里。基本数据：1、根公钥PKr；2、初始私钥SK0和初始公钥PK0：在出厂前随机生产，每个云盾都有不同的SK0和PK0，用于识别具体某个云盾。一个PK0就代表了某个具体云盾。3、被根私钥签名的初始公钥SKr(PK0)：因为PK0用于表示某个具体云盾。为了防止被黑客非法伪造出云盾PK0，所以云盾中的PK0，以SKr(PK0)这种形式存放。黑客无法知道SKr，所以无法伪造出SKr(PK0)，从而确保每个云盾都是云盾公司出厂的。

根签名盾中随机产生根密钥对PKr/SKr。所有的云盾生产的时候都需要通过它来进行SKr(PK0)签名，否则无法顺利出厂。根签名的PKr/SKr一旦生成，就不能再变更。根密钥对是最高机密。每个根签名盾的PKr/Skr都是完全一样的。根签名盾内部完全符合标准云盾内部规范，有基本数据和应用区域。存在的问题：因为根签名盾由标准的云盾生产。所以它的基本数据中必须包含PKr和SKr(PK0)，如图2所示。在根签名盾真正出现之前，标准云盾A的PKr和SKr(PK0)是不存在的。没有根签名盾就无法产生真正的标准云盾。没有标准云盾，那么根签名盾也就无法产生。死循环，先有鸡还是先有蛋的问题。

发明内容

本发明要解决上述现有技术的缺点，提供一种根签名盾生成的方法。

本发明解决其技术问题采用的技术方案：这种根签名盾生成的方法，该方法步骤如下：

(1)、生成没有根签名盾的临时云盾版本V1，包括0000000000、初始私钥SKO、初始公钥PKO和PKO，同时这个临时版本的云盾，允许修改基本数据区域；

(2)、把V1版本的临时云盾放在密钥复制器上，进行初始化，随机生成根密钥对PKr/SKr，生成根签名盾V1；

(3)、通过密钥复制器修改基本数据区域，变成V1状态的一个临时根签名盾A；

(4)、使用这个临时根签名盾A生产出标准版本的云盾V2，该版本的云盾，不允许修改基本数据区域；

(5)、将V2版本的新云盾B和临时根签名盾A一起放入密钥复制器，进行复制，云盾B就是最终的根签名盾。

本发明有益的效果是：该方法真正实现了根签名盾的生成，根签名盾中随机产生根密钥对PKr/SKr，所有的云盾生产的时候都需要通过它来进行SKr(PK0)签名，从而实现真正的保密。

附图说明

图1是标准的出厂云盾状态示意图；

图2是标准的出厂云盾到根签名盾状态示意图；

图3是本发明中生成没有根签名盾的临时云盾版本V1状态示意图；

图4是本发明中生成根签名盾V1状态示意图；

图5是本发明中修改基本数据区域状态示意图；

图6是本发明中生成云盾V2的状态示意图；

图7是本发明中生成最终的根签名盾的状态示意图。

具体实施方式

下面结合实施例对本发明作进一步说明：

如图所示，这种根签名盾生成的方法，该方法步骤如下：

(1)、生成没有根签名盾的临时云盾版本V1，包括0000000000、初始私钥SKO、初始公钥PKO和PKO，同时这个临时版本的云盾，允许修改基本数据区域；

(2)、把V1版本的临时云盾放在密钥复制器上，进行初始化，随机生成根密钥对PKr/SKr，生成根签名盾V1；

(3)、通过密钥复制器修改基本数据区域，变成V1状态的一个临时根签名盾A；

(4)、使用这个临时根签名盾A生产出标准版本的云盾V2，该版本的云盾，不允许修改基本数据区域；

(5)、将V2版本的新云盾B和临时根签名盾A一起放入密钥复制器，进行复制，云盾B就是最终的根签名盾。

密钥复制器是专用于复制云盾应用区域(紫色区域)数据的设备。密钥复制器有4组8个管理盾来控制，只有插入了相应的管理盾，密钥复制器才能工作。

除上述实施例外，本发明还可以有其他实施方式。凡采用等同替换或等效变换形成的技术方案，均落在本发明要求的保护范围。