[发明专利]密钥管理和确认系统

权利要求书

1.用于产生、分配和管理被采用加密装置来产生信息完整性的证明的信息处理系统使用的密钥的密钥管理系统，该系统包括：

多个彼此可操作地连接的功能不同的安全部分，每一所述安全部分包括执行密钥产生、密钥安装、密钥验证和记号确认这些密钥管理功能之一的装置；

提供系统控制的计算机装置，所述装置可操作地与所述安全部分连接并包括在所述安全部分之间进行通信的装置；

多个分离的逻辑安全域，每一所述安全域利用所述密钥管理功能在所述域内为由所述交易证明设备产生的密钥产生、密钥安装、密钥验证和记号确认提供域处理；

可操作地与所述计算机装置和分别相应于每一所述安全域的多个域档案，所述域档案包括安全地和可靠地记录每一域的密钥状态记录和主密钥的装置；

在交易证明设备中安装所述主密钥的装置；以及

确认所述记号的装置。

2.如权利要求1的密钥管理系统，其中所述安全部分包括：

密钥产生部分，包括当从所述计算机装置中接收到对于所述主密钥的请求时产生、加密和加符号于主密钥的装置；以及

可操作地与所述密钥产生部分和所述交易证明设备连接的密钥安装部分，所述密钥安装部分包括接收、验证和解密所述带符号主密钥的装置和将所述主密钥安装到所述交易证明设备中的装置。

3.如权利要求2的密钥管理系统，其中所述安全部分还包括：

可操作地与所述密钥产生部分和所述密钥安装部分连接的密钥验证部分，所述密钥验证部分包括验证在所述交易证明设备中的所述主密钥的安装的装置。

4.如权利要求3的密钥管理系统，其中所述安全部分还包括：

可操作地与所述密钥验证部分连接的记号验证部分，所述记号验证部分包括验证记号的装置。

5.如权利要求1的密钥管理系统，其中所述安全部分还包括：

可操作地与所述安全部分连接的至少一个制造部分，所述制造部分包括为每一所述域产生域密钥和在所述安全部分中分配所述域密钥的装置。

6.如权利要求4的密钥管理系统，其中所述计算机装置包括位于第一数据中心和可操作地与所述安全部分连接的第一密钥管理计算机，所述第一密钥管理计算机控制在所述安全部分和所述域档案之间的通信。

7.如权利要求6的密钥管理系统，其中所述计算机装置还包括位于制造现场和可操作地与所述安全部分和所述第一密钥管理计算机连接的密钥分配计算机，所述密钥分配计算机控制所述主密钥的分配以便于安装到所述交易证明设备中。

8.如权利要求7的密钥管理系统，其中所述计算机装置还包括位于第二数据中心并可操作地与所述安全部分、所述第一密钥管理计算机和所述密钥分配计算机连接的第二密钥管理计算机，所述第二密钥管理计算机监测密钥管理系统并控制位于所述第二数据中心的所述记号验证部分。

9.如权利要求7的密钥管理系统，其中所述计算机装置还包括可操作地与所述第一密钥管理计算机连接、位于验证现场的分布式密钥管理计算机，其中所述安全部分还包括分布式记号验证部分，所述分布式密钥管理计算机利用所述分布式记号验证部分来控制由所述交易证明设备产生的记号的验证。

10.如权利要求1的密钥管理系统，其中所述逻辑安全域的子域存在于每一所述安全部分中。

11.如权利要求9的密钥管理系统，其中所述交易证明设备产生暂时密钥以便于记号的产生，所述安全部分之一产生相同的暂时密钥，所述密钥管理计算机之一将所述暂时密钥分配给所述分布式密钥管理计算机。

12.如权利要求2的密钥管理系统，其中所述密钥产生部分指定唯一的密钥标识符和密钥安装部分给所述主密钥，所述密钥安装部分验证所述密钥标识符是新的、所述主密钥被指定给了所述密钥安装部分。

13.如权利要求1的密钥管理系统，其中所述交易证明设备包括来自至少两个所述安全域的至少两个所述主密钥，所述交易证明设备为所述两个域的每一个产生记号。

14.如权利要求2的密钥管理系统，其中所述密钥产生部分包括产生主密钥完整性的证明的装置，所述密钥安装部分验证所述主密钥被利用所述主密钥完整性的证明安装在所述交易证明设备中。