[发明专利]一种用于密钥生成与管理的系统及方法

摘要

本发明提出一种用于密钥生成与管理的系统及方法，系统启动时需要通过智能设备进行身份识别；输入多组初始数据；各数据之间相互独立；初始数据存储在安全硬件设备中；安全硬件设备具有防伪造、防破解功能；使用安全硬件设备根据某种计算规则生成系统根密钥；将系统根密钥加密存储在安全硬件设备中；将根密钥通过密钥分散因子进行分散，得到所需的应用密钥；应用密钥存储在安全硬件设备中；从安全硬件设备中恢复根密钥。在整个系统中，密钥的明文数值仅保存在安全硬件设备中；系统在访问所有安全硬件设备前，均对安全设备进行真伪鉴别；系统在启动、操作的各流程中均对操作人员进行识别；密钥的生成规则外界无法得知；运算过程中需要的密钥数据均以密文的方式存在；系统安全性高。

主权项

一种用于密钥生成与管理的系统，其特征在于：包括身份验证装置，用于在系统启动时，利用存储操作者身份信息的安全硬件设备对操作者的身份进行识别；密钥初始数据生成装置，用于将多组任意且相互独立的数据存储在多台不同的安全硬件设备中，作为生成根密钥的初始数据；根密钥生成装置，通过用于得到系统根密钥的安全硬件设备，根据密钥计算规则，对初始数据进行运算，生成系统的根密钥，并安全导入用于存储密钥的加密机中；根密钥备份装置，将加密机中保存的系统根密钥备份到另外的安全硬件设备中；根密钥恢复装置，将存储在另外的安全硬件设备中的备份根密钥，导入到加密机内部，同时在恢复过程中对该另外的安全硬件设备进行验证，防止非法的备份设备的使用。