[发明专利]密码系统管理

权利要求书

1.一种将秘密从安装在计算设备上的第一密码系统转移到安装在计算设备上的第二密码系统，以使所述第二密码系统能够替换所述第一密码系统的方法，其中所述第一密码系统具有身份，并且其中受信任方至少被所述第一密码系统信任，并且具有受信任方私钥和相应的受信任方公钥，所述方法包括：

所述第二密码系统提供(320)在第二密码系统公钥和所述第一密码系统身份的所述受信任方私钥下的签名，所述第二密码系统具有对应的第二密码系统私钥；

所述第一密码系统确认(330)所述签名包括所述身份，并且或者所述第一密码系统使用第一密码系统私钥和相应的第二密码系统公钥来与所述第二密码系统建立(340)共享秘密，或者所述第二密码系统使用第二密码系统私钥和相应的第一密码系统公钥来与所述第一密码系统建立(340)共享秘密；以及

所述第一密码系统和所述第二密码系统使用所述共享秘密将一个或多个秘密从所述第一密码系统转移(350)到所述第二密码系统，所述一个或多个秘密在转移前被解密，

其中安装在所述计算设备上的应用程序最初使用所述第一密码系统来使用所述一个或多个秘密执行至少一个安全操作，并且其中所述方法还包括在执行所述至少一个安全操作时用第二密码系统替换所述第一密码系统；并且

其中所述第一密码系统和第二密码系统是其中密钥和秘密被混淆的白盒。

2.如权利要求1所述的方法，其中所述安装的应用程序是支付应用程序。

3.如权利要求2所述的方法，其中所述支付应用程序使用EMV协议。

4.如权利要求1所述的方法，还包括当从所述第一密码系统接收到秘密时，所述第二密码系统混淆所述秘密。

5.根据权利要求1-4中任一项所述的方法，还包括在所述秘密已经被转移到所述第二密码系统之后删除所述第一密码系统。

6.根据权利要求1-4中任一项所述的方法，其中使用椭圆曲线技术来创建密钥对。

7.根据权利要求1-4中任一项所述的方法，其中使用Diffie-Hellman协议来建立所述共享秘密。

8.根据权利要求1-4中任一项所述的方法，其中所述共享秘密用于使用集成加密方案实现来转移所述一个或多个秘密。

9.一种计算设备，包括处理器和其上安装有第一密码系统的存储器，其中所述计算设备适于通过权利要求1所述的方法，将秘密从所述第一密码系统转移到在存储器上安装的第二密码系统。

10.如权利要求9所述的计算设备，其中所述安装的应用程序是支付应用程序。

11.如权利要求10所述的计算设备，其中所述支付应用程序使用EMV协议。