[发明专利]安全导入密钥的方法及电子签名工具、认证设备及系统

摘要

本发明公开一种安全导入密钥的方法及电子签名工具、认证设备与系统。该方法包括：生成随机数R1，将随机数R1用预先写入的专用公钥K0的公钥加密得到加密数据，将加密数据用预先生成并保存的保护密钥对K1的私钥计算签名得到签名结果数据；将签名结果数据与身份识别信息向存储有所述专用公钥K0的私钥和所述保护密钥对K1的公钥的认证设备传送；使认证设备根据签名结果数据与身份识别信息及存储的专用公钥K0的私钥和保护密钥对K1的公钥进行合法性认证后，将准备导入的工作密钥Ks加密并签名后形成回复用签名数据；接收并解密认证设备回复的签名数据得到导入的工作密钥Ks。该方法不依赖于特定的安全环境，用网络可向电子签名工具安全导入工作密钥。

主权项

一种安全导入密钥的方法，其特征在于，包括：生成随机数R1，将所述随机数R1用预先写入的专用公钥K0的公钥加密得到加密数据，将加密数据用预先生成并保存的保护密钥对K1的私钥计算签名得到签名结果数据；将所述签名结果数据与身份识别信息向存储有所述专用公钥K0的私钥和所述保护密钥对K1的公钥的认证设备传送；使所述认证设备能利用所述签名结果数据与身份识别信息及存储的所述专用公钥K0的私钥和所述保护密钥对K1的公钥进行合法性认证，认证通过后，将准备导入的工作密钥Ks加密并签名后得到签名数据，并回复所述签名数据；接收并验算所述认证设备回复的所述签名数据，验算正确后用所述保护密钥对K1的私钥对所述签名数据进行解密得到准备导入的所述工作密钥Ks并进行保存。