[发明专利]一种密钥授权方法、装置和数字签名系统

权利要求书

1.一种密钥授权方法，其特征在于，所述密钥授权方法应用于数字签名系统，所述数字签名系统包括具有数字签名密钥的使用权限的目标设备、申请设备和权限管理服务器，所述密钥授权方法包括：

所述申请设备生成密钥申请因子，并向所述目标设备发送所述密钥申请因子，其中，所述密钥申请因子用于申请所述数字签名密钥的使用权限；

所述目标设备利用接收的密钥申请因子和自身存储的密钥因子，生成授权密钥因子，并向所述权限管理服务器发送所述授权密钥因子，其中，所述授权密钥因子用于表示所述目标设备同意将所述数字签名密钥的使用权限授权给所述申请设备；

所述权限管理服务器托管所述授权密钥因子，以实现所述数字签名密钥的授权。

2.根据权利要求1所述的密钥授权方法，其特征在于，在所述申请设备为第一设备的情况下，所述目标设备为密钥持有设备；

其中，所述密钥持有设备存储有所述数字签名密钥的一部分密钥因子，以及所述数字签名系统中的签名服务器存储有所述数字签名密钥的另一部分密钥因子。

3.根据权利要求1所述的密钥授权方法，其特征在于，在所述申请设备为第N+1设备的情况下，所述目标设备为第N设备，N为大于等于1的正整数。

4.根据权利要求1所述的密钥授权方法，其特征在于，所述申请设备生成密钥申请因子，包括：

所述申请设备获取自身产生的第一随机数和所述申请设备的设备信息；

所述申请设备利用所述第一随机数和所述设备信息，生成所述密钥申请因子。

5.根据权利要求2所述的密钥授权方法，其特征在于，所述密钥授权方法还包括：

所述签名服务器向所述申请设备发送携带有待签名数据的第一摘要信息和第二摘要信息的信息，其中，所述第二摘要信息为由所述签名服务器对所述待签名数据的第一摘要信息进行签名计算后生成的；

所述申请设备利用所述密钥申请因子对所述第一摘要信息进行签名运算，以获得第三摘要信息；

所述申请设备向所述权限管理服务器发送携带有所述第一摘要信息、所述第二摘要信息和所述第三摘要信息的信息；

所述权限管理服务器利用所述授权密钥因子对所述第一摘要信息进行签名运算，以获得第四摘要信息；

所述权限管理服务器向所述签名服务器发送携带有所述第一摘要信息、所述第二摘要信息、所述第三摘要信息和所述第四摘要信息的信息；

所述签名服务器根据所述第一摘要信息、所述第二摘要信息、所述第三摘要信息和所述第四摘要信息进行数字签名。

6.一种密钥授权方法，其特征在于，所述密钥授权方法应用于数字签名系统中的申请设备，所述数字签名系统包括具有数字签名密钥的使用权限的目标设备和权限管理服务器，所述密钥授权方法包括：

生成密钥申请因子，其中，所述密钥申请因子用于申请所述数字签名密钥的使用权限；

向所述目标设备发送所述密钥申请因子，以便于所述目标设备利用所述密钥申请因子和自身存储的密钥因子，生成授权密钥因子，并向所述权限管理服务器发送所述授权密钥因子，所述授权密钥因子用于表示所述目标设备同意将所述数字签名密钥的使用权限授权给所述申请设备。

7.根据权利要求6所述的密钥授权方法，其特征在于，在所述申请设备为第一设备的情况下，所述目标设备为密钥持有设备；

其中，所述密钥持有设备存储有所述数字签名密钥的一部分密钥因子，以及所述数字签名系统中的签名服务器存储有所述数字签名密钥的另一部分密钥因子。

8.根据权利要求6所述的密钥授权方法，其特征在于，在所述申请设备为第N+1设备的情况下，所述目标设备为第N设备，N为大于等于1的正整数。

9.根据权利要求6所述的密钥授权方法，其特征在于，所述生成密钥申请因子，包括：

获取自身产生的第一随机数和所述申请设备的设备信息；

利用所述第一随机数和所述设备信息，生成所述密钥申请因子。