[发明专利]主要管理装置、代理管理装置、电子装置及密钥管理方法

摘要

本发明提出一种进行委任密钥管理的主要管理装置、代理管理装置、电子装置及其密钥管理方法。该主要管理装置产生一第一及一第二委任授权布建资料，并将其分别传送至该代理管理装置及该电子装置。该代理管理装置利用该第一委任授权布建资料所包含的一授权密钥将一原始密钥管理资料加密为一密钥管理资料，其中该原始密钥管理资料包含一操作代码及一密钥代码。该电子装置利用该第二委任授权布建资料所包含的一授权密钥，将该密钥管理资料解密为该原始密钥管理资料，根据该密钥代码选取一应用密钥，且对该应用密钥执行该操作代码所对应的一操作。

主权项

一种进行委任密钥管理的主要管理装置，一网络系统包含该主要管理装置、一代理管理装置及一电子装置，该主要管理装置包含：一储存单元，储存一第一设备密钥及一第二设备密钥；一收发接口，传送该第一设备密钥至该代理管理装置，且传送该第二设备密钥至该电子装置；以及一处理单元，电性连接至该储存单元及该收发接口，用以利用该第一设备密钥将一第一原始委任授权布建资料加密为一第一委任授权布建资料，且利用该第二设备密钥将一第二原始委任授权布建资料加密为一第二委任授权布建资料；其中，该第一原始委任授权布建资料包含一授权密钥，该第二原始委任授权布建资料包含该授权密钥，该收发接口还传送该第一委任授权布建资料至该代理管理装置且传送该第二委任授权布建资料至该电子装置以将管理该电子装置之一应用密钥之一权限委托予该代理管理装置，使该代理管理装置利用该授权密钥将一原始密钥管理资料加密为一密钥管理资料，且使该电子装置利用该授权密钥将来自该代理管理装置的该密钥管理资料解密为该原始密钥管理资料，且根据该原始密钥管理资料操作该应用密钥。