[发明专利]标识认证安全管理系统

摘要

本发明提供了一种标识认证安全管理系统，包括密钥生成装置和安全终端，密钥生成装置通过硬件内置的种子矩阵生成基于标识的密钥对，安全终端具备内置的唯一密钥对，安全终端将设备公钥，标识，随机数送出，并用设备私钥签名，经过数据接口或网络送入密钥生成装置，密钥生成装置根据标识生成标识私钥，用安全终端的设备公钥加密，并用管理私钥签名，经过数据接口或网络接口送至安全终端，标识私钥在安全设备内部解密并存储，外部无法读取。

主权项

一种标识认证安全管理系统，包括密钥生成装置和安全终端，密钥生成装置具备唯一的密钥对，包括管理私钥和管理公钥，密钥生成装置通过硬件内置的种子矩阵生成基于标识的密钥对；安全终端具备内置的唯一密钥对，包括设备私钥和设备公钥，安全终端将自己的设备公钥，标识和随机数一起形成申请数据，并用自己的设备私钥对申请数据进行数字签名，经过数据接口或网络送入密钥生成装置，密钥生成装置验证申请数据的数字签名后，根据申请数据中的标识生成标识私钥，与有效期、功能和随机数一起形成发行数据，用安全终端的设备公钥加密，并用自己的管理私钥签名，经过数据接口或网络接口送至安全终端，安全终端验证发行数据的数字签名后，把密文的标识私钥在安全终端内部解密并存储，外部无法读取。