[发明专利]一种税控设备密钥分发方法及系统

权利要求书

1.一种税控设备密钥分发的方法，所述方法包括：

生成税控设备公私钥对，将税控设备公钥发送至局端密码机，并接收局端密码机发送的局端密码机公钥；

接收局端密码机加密的保护密钥，根据税控设备私钥对加密的保护密钥进行解密，获得保护密钥；

接收局端密码机使用保护密钥加密的工作密钥，根据获得的保护密钥对所述工作密钥进行解密，获得工作密钥。

2.根据权利要求1所述的方法，其特征在于：所述保护密钥包括对称密钥；所述工作密钥包括对称密钥。

3.根据权利要求1所述的方法，其特征在于，接收局端密码机加密的保护密钥前，所述方法还包括：所述局端密码机将保护密钥通过接收的税控设备公钥进行加密，并使用局端密码机私钥进行签名，获得加密后的保护密钥。

4.根据权利要求1所述的方法，其特征在于：所述保护密钥的数量为多个；根据税控设备公钥对所述多个加密的保护密钥进行解密，获得多个保护密钥；

局端密码机选择多个保护密钥中的一个或多个对所示工作密钥进行加密，并根据预设规则将密钥选择方案发送至税控设备；税控设备根据密钥选择方案提取一个或多个保护密钥对所述工作密钥进行解密。

5.根据权利要求4所述的方法，其特征在于：局端密码机将所述工作密钥进行分包操作，获得多个工作密钥分块；使用多个保护密钥逐一对分包后的工作密钥分块进行加密；

接收到多个加密的工作密钥分块后，根据获得的对应的多个保护密钥解密获得多个工作密钥分块；

根据预设规则将所述多个工作密钥分块生成一个工作密钥。

6.根据权利要求1所述的方法，其特征在于：所述生成的税控设备公私钥对包含使用时效；所述使用时效自生成时开始计时，当到达时效时，所述公私钥对自动作废；并重新生成新的公私钥对。

7.一种税控设备密钥分发系统，所述系统包括：税控设备以及局端密码机；

所述税控设备包括：公私钥对生成单元、密钥计算单元；

所述公私钥对生成单元用于生成税控设备公私钥对，将税控设备公钥发送至局端密码机，并接收局端密码机发送的局端密码机公钥；

所述密钥计算单元用于接收局端密码机加密的保护密钥，根据税控设备私钥对加密的保护密钥进行解密，获得保护密钥；

所述密钥计算单元用于接收局端密码机使用保护密钥加密的工作密钥，根据获得的保护密钥对所述工作密钥进行解密，获得工作密钥。

8.根据权利要求7所述的系统，其特征在于：所述保护密钥包括对称密钥；所述工作密钥包括对称密钥。

9.根据权利要求7所述的系统，其特征在于：所述局端密码机用于将保护密钥通过接收的税控设备公钥进行加密，并使用局端密码机私钥进行签名，获得加密后的保护密钥。

10.根据权利要求7所述的系统，其特征在于：所述保护密钥的数量为多个；根据税控设备公钥对所述多个加密的保护密钥进行解密，获得多个保护密钥；

局端密码机选择多个保护密钥中的一个或多个对所示工作密钥进行加密，并根据预设规则将密钥选择方案发送至税控设备；税控设备根据密钥选择方案提取一个或多个保护密钥对所述工作密钥进行解密。

11.根据权利要求10所述的系统，其特征在于：所述局端密码机将所述工作密钥进行分包操作，获得多个工作密钥分块；使用多个保护密钥逐一对分包后的工作密钥分块进行加密；

所述税控设备接收到多个加密的工作密钥分块后，所述密钥计算单元根据获得的对应的多个保护密钥解密获得多个工作密钥分块；根据预设规则将所述多个工作密钥分块生成一个工作密钥。

12.根据权利要求7所述的系统，其特征在于：所述公私钥对生成单元生成的税控设备公私钥对包含使用时效；所述使用时效自生成时开始计时，当到达时效时，所述公私钥对自动作废；公私钥对生成单元重新生成新的公私钥对。