[发明专利]一种基于临时密钥对的私钥导入方法在审
| 申请号： | 201611265622.2 | 申请日： | 2016-12-30 |
| 公开（公告）号： | CN108270558A | 公开（公告）日： | 2018-07-10 |
| 发明（设计）人： | 王山扣;掌晓愚;任伟 | 申请（专利权）人： | 上海格尔软件股份有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08;H04L9/30;H04L9/32;H04L29/06 |
| 代理公司： | 上海天翔知识产权代理有限公司 31224 | 代理人： | 吕伴 |
| 地址： | 200436 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开的一种基于临时密钥对的私钥导入方法，包括以下步骤：步骤1，客户端使用临时加密密钥对生成证书请求并将证书请求发送至服务端，同时将临时加密公钥设置为加密公钥，使用签名私钥对证书进行签名并将签名公钥放入证书扩展项中；步骤2，服务端使用证书扩展项中的签名公钥对数据包进行验签；步骤3，服务端使用会话密钥对服务端生成的加密密钥对中的私钥进行加密得到密文为私钥密文，使用证书请求中的加密公钥对会话密钥进行加密得到密文为会话密文，将私钥密文和会话密文发送至客户端；步骤4，客户端使用临时加密私钥对会话密文进行解密得到会话密钥，再使用会话密钥对私钥密文进行解密私钥，客户端将解密得到的私钥导入加密容器中。 | ||
| 搜索关键词： | 会话密钥 服务端 客户端 私钥 会话密文 加密公钥 私钥密文 证书请求 临时密钥 签名公钥 扩展项 解密 密文 加密 发送 临时加密密钥 加密密钥对 加密容器 加密私钥 解密私钥 签名私钥 数据包 再使用 放入 验签 | ||
【主权项】：
1.一种基于临时密钥对的私钥导入方法，其特征在于，包括以下步骤：步骤S1，在客户端内生成一个固定的加密容器和一个临时加密密钥对，客户端一方面使用临时加密密钥对生成证书请求并将证书请求发送至服务端，同时将临时加密密钥对中的临时加密公钥设置为加密公钥，另一方面使用签名密钥对中的签名私钥对证书进行签名并将签名密钥对中的签名公钥放入证书扩展项中，以便服务端验签；步骤S2，服务端接收到客户端发送过来的证书请求并使用证书扩展项中的签名公钥对数据包进行验签；步骤S3，在服务端内生成一个加密密钥对和一个会话密钥，服务端一方面使用会话密钥对服务端生成的加密密钥对中的私钥进行加密得到密文为私钥密文，另一方面使用证书请求中的加密公钥对会话密钥进行加密得到密文为会话密文，再将私钥密文和会话密文发送至客户端；步骤S4，客户端接收服务端发送过来的私钥密文和会话密文，并通过解析报文获取得到私钥密文和会话密文；步骤S5，客户端使用临时加密密钥对中的临时加密私钥对会话密文进行解密得到会话密钥，再使用解密得到的会话密钥对私钥密文进行解密得到服务端生成的加密密钥对中的私钥，客户端将解密得到的私钥导入预先生成的加密容器中；步骤S6，客户端删除临时加密密钥对。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海格尔软件股份有限公司，未经上海格尔软件股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611265622.2/，转载请声明来源钻瓜专利网。
