JP2024500822A - 鍵インストール方法、システム、装置、機器及びコンピュータプログラム - Google Patents

鍵インストール方法、システム、装置、機器及びコンピュータプログラム Download PDF

Info

Publication number
JP2024500822A
JP2024500822A JP2023537408A JP2023537408A JP2024500822A JP 2024500822 A JP2024500822 A JP 2024500822A JP 2023537408 A JP2023537408 A JP 2023537408A JP 2023537408 A JP2023537408 A JP 2023537408A JP 2024500822 A JP2024500822 A JP 2024500822A
Authority
JP
Japan
Prior art keywords
information
installation
key
verification
electronic device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2023537408A
Other languages
English (en)
Inventor
▲駿▼健 ▲劉▼
▲偉▼明 ▲楊▼
▲東▼▲慶▼ 黄
▲潤▼▲増▼ 郭
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Shenzhen Co Ltd
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Publication of JP2024500822A publication Critical patent/JP2024500822A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Mathematical Physics (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

鍵インストール方法を提供し、前記方法は、サーバに第１インストール情報を送信するステップであって、前記第１インストール情報は、前記セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップ（３０１）と、第２インストール情報を取得するステップであって、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、ステップ（３０２）と、前記検証公開鍵を前記セキュリティチップにインストールするステップであって、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップ（３０３）と、を含む。

Description

（関連出願への相互参照）
本願は、２０２１年２月９日に提出された、出願番号が２０２１１０１８１９８２．９であり、発明の名称が「鍵インストール方法、システム、装置、機器及び記憶媒体」である中国特許出願の優先権を主張し、当該中国特許出願の全ての内容が参照により本願に組み込まれる。
本願は、データセキュリティ分野に関し、特に、鍵インストール方法、システム、装置、機器及び記憶媒体に関するものである。
ネットワーク技術の発展に伴い、情報伝送の頻度もますます高くなっている。多くのシナリオで伝送される情報は機密情報であり、情報のセキュリティを保証するためには、情報伝送の前に情報を暗号化する必要がある。
本願の実施例は、鍵インストール方法、システム、装置、機器及び記憶媒体を提供し、技術的解決策は以下の通りである。
一側面によれば、電子機器が実行する、鍵インストール方法を提供し、前記方法は、
サーバに第１インストール情報を送信するステップであって、前記第１インストール情報は、前記セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップと、
第２インストール情報を取得するステップであって、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、ステップと、
前記検証公開鍵を前記セキュリティチップにインストールするステップであって、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、を含む。
一側面によれば、サーバが実行する鍵インストール方法を提供し、前記方法は、
電子機器から送信された第１インストール情報を取得するステップであって、前記第１インストール情報は、前記セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップと、
前記電子機器が前記セキュリティチップに対するインストール権限を有することに応答して、前記電子機器に第２インストール情報を送信するステップであって、前記第２インストール情報は、前記電子機器が前記検証公開鍵をセキュリティチップにインストールするように、前記サーバによって生成された検証公開鍵を含み、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、を含む。
一側面によれば、セキュリティチップが実行する鍵インストール方法を提供し、前記方法は、
電子機器が前記セキュリティチップにインストールした検証公開鍵を取得するステップであって、前記検証公開鍵はサーバによって生成され、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、
前記検証公開鍵を用いて伝送情報を暗号化するステップと、を含む。
一側面によれば、鍵インストール装置を提供し、前記装置は、
サーバに第１インストール情報を送信するように構成される第１送信モジュールであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、第１送信モジュールと、
第２インストール情報を取得するように構成される第１取得モジュールであって、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、第１取得モジュールと、
前記検証公開鍵を前記セキュリティチップにインストールするように構成されるインストールモジュールであって、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、インストールモジュールと、を備える。
一側面によれば、鍵インストール装置を提供し、前記装置は、
電子機器から送信された第１インストール情報を取得するように構成される第２取得モジュールであって、前記第１インストール情報は、前記セキュリティチップに対する電子機器のインストール権限を指示するために使用される、第２取得モジュールと、
前記電子機器が前記セキュリティチップに対するインストール権限を有することに応答して、前記電子機器に第２インストール情報を送信するように構成される第２送信モジュールであって、前記第２インストール情報は、前記電子機器が前記検証公開鍵をセキュリティチップにインストールするように、前記サーバによって生成された検証公開鍵を含み、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、第２送信モジュールと、を備える。
一側面によれば、鍵インストール装置を提供し、前記装置は、
電子機器が前記セキュリティチップにインストールした検証公開鍵を取得するように構成される第３取得モジュールであって、前記検証公開鍵はサーバによって生成され、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、第３取得モジュールと、
前記検証公開鍵を用いて伝送情報を暗号化するように構成される伝送情報暗号化モジュールと、を備える。
一側面によれば、セキュリティチップ、電子機器及びサーバを備える鍵インストールシステムを提供し、
前記電子機器は、前記サーバに第１インストール情報を送信するように構成され、前記第１インストール情報は、前記電子機器の前記セキュリティチップに対するインストール権限を指示するために使用され、
前記サーバは、前記第１インストール情報を受信し、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記電子機器に第２インストール情報を送信するように構成され、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、
前記電子機器は更に、前記第２インストール情報を受信し、前記検証公開鍵を前記セキュリティチップにインストールするように構成され、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される。
一側面によれば、１つ又は複数のプロセッサと、１つ又は複数のメモリと、を備えるコンピュータ機器を提供し、前記１つ又は複数のメモリは、少なくとも１つのコンピュータプログラムを記憶し、前記１つ又は複数のプロセッサは、前記コンピュータプログラムをロード及び実行して前記鍵インストール方法を実現する。
一側面によれば、プロセッサによってロード及び実行されて前記プロセッサに前記鍵インストール方法を実現させるための少なくとも１つのコンピュータプログラムを記憶した、コンピュータ可読記憶媒体を提供する。
一側面によれば、コンピュータプログラム製品又はコンピュータプログラムを提供し、当該コンピュータプログラム製品又はコンピュータプログラムはプログラムコードを含み、当該プログラムコードは、コンピュータ可読記憶媒体に記憶され、コンピュータ機器のプロセッサは、コンピュータ可読記憶媒体から当該プログラムコードを読み取り、当該プログラムコードを実行して、上記の鍵インストール方法を実行する。
本願の実施例による鍵インストール方法の実施環境の概略図である。 本願の実施例による鍵インストール方法のフローチャートである。 本願の実施例による鍵インストール方法のフローチャートである。 本願の実施例による鍵インストール方法のフローチャートである。 本願の実施例による鍵インストール方法の相互作用のフローチャートである。 本願の実施例による鍵インストールシステムの例示的な構造図である。 本願の実施例による鍵インストール装置の例示的な構造図である。 本願の実施例による鍵インストール装置の例示的な構造図である。 本願の実施例による鍵インストール装置の例示的な構造図である。 本願実施例による電子機器の例示的な構造図である。 本願の実施例によるサーバの例示的な構造図である。
本願実施例の技術的解決策をより明確に説明するために、以上は、実施例の説明で使用される図面について簡単に紹介している。以上で説明された図面は、本願のいくつかの実施例に過ぎず、当業者にとっては、創造的な作業なしに、これらの図面に従って他の図面を得ることもできることは自明である。
本願の目的、技術的解決策及び利点をより明確にするために、以下では、図面を参照して本願の実施形態について更に詳細に説明する。
本願において「第１」「第２」などの用語は、作用と機能がほとんど同じである同じ項目又は類似する項目を区別するために使用され、理解できるように、「第１」、「第２」、「第ｎ」の間には論理又は時間上の依存関係がなく、数と実行順序に対して限定しない。
本願において「少なくとも１つ」という用語は、１つ又は複数を指し、「複数」は、２つ又は２つ以上を意味する。
関連技術において、ユーザは、セキュリティチップを使用して情報暗号化を行い、セキュリティチップは、情報暗号化の過程において、チップ秘密鍵を用いて情報を暗号化し、情報受信側は、チップ公開鍵を用いて暗号化された情報を復号化することができ、それにより、情報の伝送を完了する。セキュリティチップを生産するとき、常に、サーバでチップ秘密鍵とチップ公開鍵を生成し、そして、チップ秘密鍵を電子機器に発行し、電子機器によってチップ秘密鍵をセキュリティチップにインストールする。
しかし、上記のチップインストール過程はチップ秘密鍵の伝送に係り、チップ秘密鍵が漏洩されるリスクがあり、情報セキュリティを低下させる可能性がある。
本願の実施例による技術的解決策について説明するために、以下では、本願の実施例に関するいくつかの用語について紹介する。
クラウド技術（Ｃｌｏｕｄ ｔｅｃｈｎｏｌｏｇｙ）は、クラウドコンピューティングビジネスモードのアプリケーションに基づくネットワーク技術、情報技術、統合技術、管理プラットフォーム技術、アプリケーション技術などの総称であり、リソースプールを組み合わせることができ、必要に応じて使用され、柔軟で便利である。クラウドコンピューティング技術は、重要なサポートとなる。ビデオサイト、写真サイトとより多くのポータルサイトなどの、技術ネットワークシステムのバックグラウンドサービスは、大量のコンピューティング、記憶リソースを必要とする。
ブロックチェーン（Ｂｌｏｃｋｃｈａｉｎ）は、分散型データ記憶、ポイントツーポイント伝送、コンセンサスメカニズム、暗号化アルゴリズムなどのコンピュータ技術の新しい適用モードである。ブロックチェーンは、本質的に、分散化データベースであり、暗号化手法を用いた関連付けによって生成されたデータブロックであり、各データブロックは、ネットワークトランザクションの情報を含み、その情報の有効性（偽造防止）を検証し、次のブロックを生成するために使用される。ブロックチェーンは、ブロックチェーン最下層プラットフォーム、プラットフォーム製品サービス層及びアプリケーションサービス層を含み得る。
対称暗号化アルゴリズム：暗号化と復号化は両方とも同じルール（鍵）を使用するアルゴリズムである。つまり、Ａは一つのルールを選択して情報を暗号化し、Ｂは同じルール（逆ルール）を使用して情報を復号化する。
非対称暗号化アルゴリズム：２つのルール間に何らかの対応関係がある限り、暗号化と復号化に異なるルールを使用することができる。つまり、Ｂはアルゴリズムに基づいて２つの鍵（１つの公開鍵と１つの秘密鍵）を生成する。ここで、秘密鍵は秘密とし、公開鍵はＢと通信する他の人が使用できるように公開し、ＡはＢから公開鍵を取得し、それを使用して暗号化し、ＢはＡによって暗号化された情報を得、秘密鍵を使用して復号化して、通信を完了する。
互いに素の関係：（ｃｏｐｒｉｍｅ又はｒｅｌａｔｉｖｅｌｙ ｐｒｉｍｅ）２つ又は２つ以上の整数の最大公約数が１であると、これらを互いに素と呼ぶ。例えば７と１０の場合、これらの最大公約数が１であるため、これらは互いに素である。８と１０の最大公約数が２であるため、これらは互いに素ではない。
オイラーの関数：オイラーの関数は、正の整数ｎに対して、ｎ以下の正の整数でｎと互いに素である数の個数を与え、φ（ｎ）と表す。例えば１ないし１０において、１０と互いに素の関係を形成する数は１、３、７と９であるため、φ（１０）＝４である。
オイラー定理：フェルマー・オイラー定理とも呼ばれ、２つの正の整数ａとｎが互いに素である場合、ｎのオイラーの関数φ（ｎ）は、以下の等式（１）を成立させることを指す。
aφ(n)=1(mod n) （１）
ここで、ｍｏｄは余りであり、つまり、ａのφ（ｎ）乗をｎで割った余りは１であり、又はａのφ（ｎ）乗から１を引いた余りはｎで割り切れる。例えば、７と５は互いに素であり、７φ（５）－１＝７４－１＝２４０１－１＝２４００で、５で割り切れることができる。
ＲＳＡアルゴリズム：非対称暗号化アルゴリズムの一種であり、上記のオイラーの関数とオイラー定理に基づく。
セキュリティチップ：セキュリティチップは、信頼できるプラットフォームモジュールであり、独立して鍵を生成、暗号化／復号化できる装置であり、内部には、独立したプロセッサとメモリユニットを備え、鍵と特徴データを記憶し、暗号化とセキュリティ認証サービスを提供することができる。セキュリティチップを用いて暗号化し、鍵はハードウェアに記憶され、盗難されたデータは復号化できなく、それにより、プライバシーとデータセキュリティを保護する。
図１は、本願の実施例による鍵インストール方法の実施環境の概略図であり、図１を参照すると、当該実施環境は、セキュリティチップ１１０、電子機器１２０及びサーバ１４０を含み得る。
電子機器１２０は、無線ネットワーク又は有線ネットワークを用いてセキュリティチップ１１０に接続され、選択的に、電子機器１２０は、スマートフォン、タブレットコンピュータ、ノートブックコンピュータ、デスクトップコンピュータなどであってもよいが、これに限定しない。選択的に、電子機器１２０は、セキュリティチップ１１０の製造業者によって使用される機器であり、電子機器１２０は、セキュリティチップのカードリーダを用いてセキュリティチップ１１０を読み書く。
電子機器１２０は、無線ネットワーク又は有線ネットワークを用いてサーバ１４０に接続される。電子機器１２０には、鍵インストールをサポートするアプリケーションプログラムがインストールされ、実行される。
選択的に、サーバ１４０は、独立した物理サーバであり、又は複数の物理サーバによって構成されたサーバクラスタ又は分散型システムであり、又はクラウドサービス、クラウドデータベース、クラウドコンピューティング、クラウド関数、クラウドストレージ、ネットワークサービス、クラウド通信、ミドルウェアサービス、ドメインネームサービス、セキュリティサービス、コンテンツ配信ネットワーク（ＣＤＮ：Ｃｏｎｔｅｎｔ Ｄｅｌｉｖｅｒｙ Ｎｅｔｗｏｒｋ）、ビッグデータ及び人工知能プラットフォームなどの基礎的クラウドコンピューティングサービスを提供するクラウドサーバである。
選択的に、電子機器１２０は通常、複数の電子機器のうちの１つを指し、本願の実施例は電子機器１２０を例として説明する。
当業者であれば、上記の電子機器の数はより多くてもよく又はより少なくてもよいことを分かることができる。例えば、上記の電子機器は１つのみであり、又は上記の電子機器は数十個又は数百個であり、又はより多くあり、この場合、上記の実施環境には、更に他の電子機器を含む。本願の実施例は、電子機器の数と機器種類に対して限定しない。
本願の実施例の実施環境を紹介した後、以下では、本願の実施例による技術的解決策の適用シナリオについて説明する。
本願の実施例による技術的解決策は、マーチャントがセキュリティチップをカスタマイズするシナリオに適用されることができ、例えば、マーチャントがストアドバリューカードをカスタマイズしようとし、当該ストアドバリューカードにセキュリティチップが搭載され、セキュリティチップは、ストアドバリューカードに含まれる情報を暗号化するために使用され、それにより、ストアドバリューカードにおける情報が改ざんされることを防ぎ、ストアドバリューカードが盗まれたりし、ストアドバリューカードに追加の情報が書き込まれたりする状況を回避する。当該マーチャントは、セキュリティチップの製造業者に要件を出すことができ、当該セキュリティチップの製造業者は、マーチャントの要件に基づいてセキュリティチップをカスタマイズすることができる。当該セキュリティチップの製造業者は、本願の実施例による技術的解決策を採用して、セキュリティチップに対して鍵インストールを行い、鍵インストール後のセキュリティチップをマーチャントのストアドバリューカードに配置することができ、鍵インストールの過程において、当該マーチャントがストアドバリューカードを読み取るために使用するサーバは、上記の実施環境におけるサーバ１４０であり、当該セキュリティチップの製造業者がセキュリティチップに対して鍵インストールを行う機器は、上記の電子機器１２０である。ユーザが当該マーチャントのストアドバリューカードを購入した後、セキュリティチップを含むバリューカードを用いて当該マーチャントで消費することができ、消費過程において、ストアドバリューカードの金額の変化は、セキュリティチップによって暗号化されてストアドバリューカードに記憶され、このようにして、ストアドバリューカードの盗難や所持情報の書き換えを回避することができる。
本願の実施例による技術的解決策は、データ暗号化のシナリオに適用されることができ、例えば、通信アプリケーションのメーカーが、セキュリティチップをカスタマイズしようとし、当該セキュリティチップは、通信アプリケーションで転送されるメッセージを暗号化するために使用され、それにより、通信アプリケーションで転送されるメッセージが盗難されるのを防ぐことができる。当該通信アプリケーションのメーカーは、セキュリティチップの製造業者に要件を出すことができ、当該セキュリティチップの製造業者は、通信アプリケーションのメーカーの要件に基づいてセキュリティチップをカスタマイズすることができる。当該セキュリティチップの製造業者は、本願の実施例による技術的解決策を採用して、セキュリティチップに対して鍵インストールを行い、鍵インストール後のセキュリティチップを当該通信アプリケーションがインストールされた機器に配置することができ、鍵インストールの過程において、当該通信アプリケーションを読み取るために使用するサーバは、上記の実施環境におけるサーバ１４０であり、当該セキュリティチップの製造業者がセキュリティチップに対して鍵インストールを行う機器は、上記の電子機器１２０である。ユーザは、セキュリティチップがインストールされた機器を使用して、当該通信アプリケーションを使用することができ、それにより、メッセージが盗難されるのを防ぐことができる。
例えば、本願の実施例は、ブロックチェーンシステムに適用されることができ、ブロックチェーンシステムに複数のノードが含まれるため、ノード間のデータ伝送のモードは暗号化伝送であり、そのうえで、ブロックチェーンシステムにおける各ノードで、本願の実施例によるセキュリティチップを用いてデータを暗号化、復号化することができ、それにより、データのセキュリティを保証する。選択的に、ブロックチェーンシステムにおける各ノードは、上記の実施環境における電子機器である。
説明すべきこととして、上記の適用シナリオの紹介は、マーチャントがストアドバリューカードをカスタマイズし、通信アプリケーションでセキュリティチップをカスタマイズすることを例として説明しており、他の可能な実施形態において、本願の実施例による鍵インストール方法は、他のセキュリティチップ製作シナリオに適用されることもでき、本願の実施例はこれに対して限定しない。
本願の実施例による技術的解決策をより明確に説明するために、以下では、上記の実施環境におけるセキュリティチップ、電子機器及びサーバを実行主体としてそれぞれ説明する。
図２は、本願の実施例による鍵インストール方法のフローチャートであり、図２を参照すると、実行主体がセキュリティチップであることを例とし、方法は、以下のステップを含む。
ステップ２０１において、セキュリティチップは、電子機器がセキュリティチップにインストールした検証公開鍵を取得し、検証公開鍵はサーバによって生成され、検証公開鍵は情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。
ここで、検証公開鍵と検証秘密鍵が、サーバによって生成された１つの非対称暗号化された鍵対である。
１つの可能な実施形態において、サーバが、当該電子機器が当該セキュリティチップに対するインストール権限を有すると決定した場合に、第２インストール情報を電子機器に送信し、電子機器が第２インストール情報における検証公開鍵をセキュリティチップに送信する。ここで、サーバは、当該セキュリティチップを使用するサーバであり、例えば、マーチャントのサーバであり、電子機器は、製作セキュリティチップのメーカーが使用する機器である。
ステップ２０２において、セキュリティチップは検証公開鍵を用いて伝送情報を暗号化する。
１つの可能な実施形態において、セキュリティチップは、セキュリティチップのチップ秘密鍵を用いて伝送情報を暗号化して、第１暗号化伝送情報を得る。セキュリティチップは、検証公開鍵を用いて第１暗号化伝送情報を暗号化して、第２暗号化伝送情報を得、サーバに第２暗号化伝送情報を伝送する。
ステップ２０２により、情報伝送を暗号化する過程において、セキュリティチップは、検証公開鍵を用いて伝送する必要がある情報を暗号化して、暗号化された情報を得る。サーバが当該暗号化された情報を受信した場合、当該検証公開鍵に対応する検証秘密鍵を用いて暗号化された情報を復号化することができ、それにより、伝送情報の秘密送信を実現することができる。
選択的に、第２インストール情報は、検証公開鍵に加えて、更に、サーバがセキュリティチップのチップ公開鍵及び検証公開鍵に対応する検証秘密鍵を用いて検証情報を暗号化して得られた第１認証コードを含む。電子機器は、当該第２インストール情報を受信した後、更に、当該第１認証コードをセキュリティチップに送信することができ、それに対応して、ステップ２０１の後、セキュリティチップは、上記のステップ２０２を実行できる以外にも、以下のステップ２０３～２０５を直接に実行することにより、当該第１認証コードに基づいて、インストールされた検証公開鍵を検証することができる。
ステップ２０３において、セキュリティチップはチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化し、第１情報を得る。
１つの可能な実施形態において、セキュリティチップは、検証公開鍵を用いて第１認証コードを復号化し、第２検証コードを得る。セキュリティチップは、チップ秘密鍵を用いて第２検証コードを復号化し、第１情報を得る。
暗号化と復号化の過程は、対応する２つの過程であるため、上記の実施形態をより明確に説明するために、以下では、まず、サーバが、チップ公開鍵及び検証秘密鍵を用いて検証情報を暗号化し、第１認証コードを得る過程について説明する。
１つの可能な実施形態において、サーバは、チップ公開鍵を用いて検証情報を暗号化し、第１検証コードを得、検証秘密鍵を用いて第１検証コードを暗号化して、第１認証コードを得る。
例を挙げると、チップ公開鍵が（ｎ１，ｄ１）であると、検証情報ｚ１にとって、サーバは、チップ公開鍵（ｎ１，ｄ１）を用いて、暗号化式z1 d1=c1（mod n1）により検証情報を暗号化し、ここで、ｃ１は、検証情報ｚ１を暗号化した後の第１検証コードである。式z1 d1= c1（mod n1）に対してフォーム変換を行い、c1= z1 d1% n1を得る。検証情報ｚ１が３であり、ｎ１＝１２、ｄ１＝７であると、ｃ１＝３７％１２＝３であり、つまり、第１検証コードｃ１が３である。検証秘密鍵が（ｎ２，ｅ１）であると、第１検証コードｃ１にとって、サーバは、検証秘密鍵（ｎ２，ｅ１）を用いて第１検証コードｃ１を暗号化し、暗号化式は、c1 e1=k1（mod n2）であり、ここでｋ１は、第１認証コードである。式c1 e1= k1（mod n2）に対してフォーム変換を行い、k1= c1 e1% n2を得る。ｎ２＝５５、ｅ１＝１７であると、ｋ１＝３１７％ ５５＝５３であり、つまり、第１認証コードが５３である。
次に、セキュリティチップが、第１認証コードに基づいて第１情報を取得する方式について説明する。
例を挙げると、検証公開鍵が（ｎ２，ｄ２）であると、第１認証コードｋ１にとって、セキュリティチップは、検証公開鍵（ｎ２，ｄ２）を用いて、復号化式k1 d2=c2(mod n2)により第１認証コードｋ１を復号化し、式c2 d2=k(mod n2)に対してフォーム変換を行い、c2= k1 d2% n2を得る。第１認証コードｋ１＝５３、ｎ２＝５５、ｄ２＝３３であると、ｃ１＝５３３３％ ５５＝３であり、つまり、第２検証コードｃ２が３である。前に挙げられた例と比較すると、検証公開鍵（ｎ２，ｄ２）がチップ公開鍵（ｎ１，ｄ１）に対応する場合、得られた第２検証コードｃ２は、サーバによって生成された第１検証コードｃ１と同じである。チップ秘密鍵が（ｎ１，ｅ２）であると、セキュリティチップは、復号化式c2 e2= z2(mod n1)により第１検証コードｃ２を復号化し、第１情報ｚ２を得る。もちろん、チップ秘密鍵（ｎ１，ｅ２）が検証秘密鍵（ｎ１，ｄ１）に対応する場合、復号化によって得られた第１情報ｚ２は、サーバによって生成された検証情報ｚ１とも同じである。
以下では、セキュリティチップがチップ秘密鍵とチップ公開鍵を生成する方法について説明する。
１つの可能な実施形態において、セキュリティチップは、非対称暗号化アルゴリズムを用いて、チップ公開鍵とチップ秘密鍵を生成する。
例を挙げると、セキュリティチップは、２つの素数ａとｂをランダムに生成し、ａとｂとの乗積ｎを取得する。乗積ｎをバイナリに転換し、当該バイナリ数のビット数は、非対称暗号化アルゴリズムのビット数を示す。当該乗積ｎのオイラーの関数ｍ＝φ（ｎ）を決定する。１つの整数ｅをランダムに生成し、１＜ｅ＜ｍであり、且つｅはｍと互いに素である。ｅ＊ｄ－１＝ｙ＊ｍであるように、１つの整数ｄを取得する。最終的に、生成されたチップ公開鍵は（ｎ，ｅ）であり、チップ秘密鍵は（ｎ，ｄ）である。説明すべきこととして、セキュリティチップがｅとｄを生成する過程において、ｅの値は複数ある可能性があり、そうすると、複数のｅと複数のｅから生成された複数のｄとに基づいて複数の鍵対を形成することができる。
例えば、セキュリティチップで生成されたａ＝５、ｂ＝１１であり、これらの乗積ｎ＝５＊１１＝５５を取得する。セキュリティチップは、乗積５５をバイナリ数１１０１１１に変換し、いくつかの実施例において、バイナリ数のビット数は、暗号化アルゴリズムのビット数であり、上記の例において、つまり、当該暗号化アルゴリズムのビット数は６ビットである。セキュリティチップは、当該乗積をオイラーの関数に代入し、式に基づいて、ｍ＝φ（５５）＝φ（５）φ（１１）＝（５－１）（１１－１）＝４０である。セキュリティチップは、１つの整数ｅをランダムに生成し、例えば１７を生成し、１７は５５と互いに素であり且つ１＜１７＜５５である。セキュリティチップは、式ｅ＊ｄ－１＝ｙ＊ｍに基づいて、ｅ＝１７、ｍ＝４０を代入して、１７＊ｄ－１＝ｙ＊４０である二次方程式を得、セキュリティチップは、解がｄ＝３３、ｙ＝１４である当該二次方程式の一組の整数解を得る。そうすると、セキュリティチップで生成されたチップ公開鍵は（５５，１７）であり、チップ秘密鍵は（５５，３３）である。
説明すべきこととして、上記は、セキュリティチップがオイラーの関数に基づいて鍵対を生成することを例として説明しており、他の可能な実施形態において、セキュリティチップは、他の方式によって鍵対を生成し、本願の実施例はこれに対して限定しない。
ステップ２０４において、セキュリティチップは検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化し、第２認証コードを得る。
１つの可能な実施形態において、セキュリティチップは、検証公開鍵を用いて第１情報を暗号化し、第３検証コードを得る。セキュリティチップは、チップ秘密鍵を用いて第３検証コードを暗号化し、第２認証コードを得る。
例を挙げると、検証公開鍵が（ｎ２，ｄ２）であると、第１情報ｚ２にとって、セキュリティチップは、検証公開鍵（ｎ２，ｄ２）を用いて、暗号化式z2 d2=c3（mod n2）により検証情報を暗号化し、ここで、ｃ３は、第１情報ｚ２を暗号化した後の第３検証コードである。式z2 d2=c3（mod n2）に対してフォーム変換を行い、c3= z2 d2% n2を得る。第１情報ｚ２が４であり、ｎ２＝１５、ｄ２＝１１であると、ｃ３＝４１１％１５＝４であり、つまり、第３検証コードｃ３が４である。チップ秘密鍵が（ｎ１，ｅ２）であると、第３検証コードｃ３にとって、セキュリティチップは、チップ秘密鍵（ｎ１，ｅ２）を用いて第３検証コードｃ３を暗号化し、暗号化式はc3 e2=k2（mod n1）であり、ここでｋ２は第２認証コードである。式c3 e2=k2（mod n1）に対してフォーム変換を行い、k2= c3 e2% n1を得る。ｎ１＝５５、ｅ２＝３３であると、ｋ２＝４３３％ ５５＝９であり、つまり、第２認証コードは９である。
ステップ２０５において、セキュリティチップは、サーバが第２認証コードにおける第１情報と検証情報に基づいてセキュリティチップを検証するように、第２認証コードをサーバに送信する。
１つの可能な実施形態において、セキュリティチップは、第２認証コードを電子機器に送信し、電子機器が第２認証コードをサーバに送信する。サーバは、第２認証コードを受信した後、第２認証コードを復号化し、第２認証コードにおける第１情報を取得する。サーバは、第１情報を検証情報と比較する。第１情報が検証情報と同じである場合、サーバは、セキュリティチップの鍵インストールの完了を決定し、セキュリティチップは工場出荷して使用できる。第１情報が検証情報と異なる場合、サーバは、セキュリティチップの鍵インストールに異常があることを決定し、セキュリティチップは正常に使用できなくなる。
上記のステップ２０３～２０５によって、セキュリティチップは、鍵インストールの後、サーバを用いて更なる検証を行うことができ、それにより、各鍵が互いに合わせるようにし、情報の暗号化と復号化を正確に実現させ、情報伝送の精度を保証する。
上記のすべての選択的な技術的解決策は、任意い組み合わせて本願の代替実施例を形成することができ、ここでは具体的に説明しない。
本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。
図３は、本願の実施例による鍵インストール方法のフローチャートであり、図３を参照すると、実行主体が電子機器であることを例とし、方法は、以下のステップを含む。
ステップ３０１において、電子機器はサーバに第１インストール情報を送信し、第１インストール情報はセキュリティチップに対する電子機器のインストール権限を指示するために使用される。
ここで、第１インストール情報は、セキュリティチップのチップ識別子及び電子機器の機器識別子を含み、サーバは、チップ識別子と機器識別子に基づいて、電子機器がセキュリティチップに対するインストール権限があるか否かを決定することができる。
１つの可能な実施形態において、電子機器は、電子機器秘密鍵を用いて第１インストール情報を暗号化し、第１暗号化情報を得、当該電子機器秘密鍵は、当該電子機器に対応する秘密鍵である。電子機器は、サーバに第１暗号化情報を送信し、当該第１暗号化情報は、暗号化された第１インストール情報である。
例を挙げると、電子機器は、第１インストール情報を第１インストール情報に対応する第１情報要約にマッピングし、ここで、第１情報要約は、第１インストール情報を検証するために使用される。電子機器は、電子機器秘密鍵を用いて第１情報要約と第１インストール情報を暗号化し、第１暗号化情報を得る。電子機器は、第１暗号化情報をサーバに送信し、サーバが、第１暗号化情報に基づいて、セキュリティチップに対する電子機器のインストール権限を検証する。サーバが第１暗号化情報に基づいてセキュリティチップに対する電子機器のインストール権限を検証する過程において、サーバは、第１情報要約に基づいて、第１インストール情報が改ざんされたか否かを検証し、つまり、第１関係データを用いて、第１インストール情報を第２情報要約にマッピングすることができ、第１情報要約を第２情報要約と比較して、第１情報要約が第２情報要約と同じである場合、サーバは、第１インストール情報が改ざんされてないことを決定することができ、それに対応して、第１情報要約が第２情報要約と異なる場合、サーバは、第１インストール情報が改ざんされたことを決定することができる。ここで、当該第１関係データは、電子機器が第１インストール情報を第１情報要約にマッピングするときに採用した関係データであり、第１関係データは暗号化関数である。このような方式で、サーバは、電子機器と同じ暗号化関数を用いて第１インストール情報を処理して、第２情報要約を得ることができ、第１情報要約を第２情報要約と比較することにより、第１インストール情報が改ざんされたか否かを決定することができる。
例えば、電子機器は、第１関係データを採用し、第１インストール情報を第１情報要約にマッピングし、第１関係データは非対称暗号化関数であり、第１関係データは、異なる長さの情報を固定長さのハッシュにマッピングすることができ、当該固定長さのハッシュは情報要約である。いくつかの実施例において、第１関係データは、情報要約アルゴリズム５（ＭＤ５：Ｍｅｓｓａｇｅ－Ｄｉｇｅｓｔ Ａｌｇｏｒｉｔｈｍ）及びセキュアハッシュアルゴリズム２（ＳＨＡ－２：Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ ２）であり、又は他の非対称暗号化アルゴリズムであり、本願の実施例はこれに対して限定しない。電子機器は、電子機器秘密鍵を用いて第１情報要約と第１インストール情報をそれぞれ暗号化し、第１情報要約に対応する電子機器署名及び第１インストール情報に対応する暗号化情報を得る。電子機器は、電子機器署名を第１インストール情報に対応する暗号化情報に繋ぎ合わせ、第１暗号化情報を得る。電子機器は、第１暗号化情報をサーバに送信する。
ステップ３０２において、電子機器は第２インストール情報を取得し、第２インストール情報はサーバによって生成された検証公開鍵を含み、第２インストール情報は、第１インストール情報に基づいて電子機器がセキュリティチップに対するインストール権限を有すると決定した場合に、サーバが当該電子機器に送信したインストール情報である。
１つの可能な実施形態において、サーバが、当該電子機器が当該セキュリティチップに対するインストール権限があることを決定した場合、電子機器は、サーバから送信された第２暗号化情報を取得し、第２暗号化情報は、サーバがサーバのサーバ秘密鍵を用いて第２インストール情報を暗号化することにより得られる。電子機器は、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得、当該サーバ公開鍵は、当該サーバ秘密鍵に対応する。
例を挙げると、サーバは、第１インストール情報に基づいて、電子機器がセキュリティチップに対するインストール権限があることを決定した後、サーバは、秘密鍵を用いて、生成された第２インストール情報を暗号化し、第２暗号化情報を得、ここで、サーバは、検証公開鍵に基づいて当該第２インストール情報を生成し、当該第２暗号化情報は、暗号化された第２インストール情報である。サーバは、電子機器に第２暗号化情報を送信する。電子機器は、第２暗号化情報を受信した後、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得ることができる。説明すべきこととして、サーバは、第２インストール情報にサーバ公開鍵を含むことができるだけでなく、事前にサーバ公開鍵を電子機器に送信することもでき、本願の実施例はこれに対して限定しない。いくつかの実施例において、当該第１インストール情報が、セキュリティチップのチップ識別子及び電子機器の機器識別子を含む場合、サーバは、当該チップ識別子が当該機器識別子とバインド関係を有するか否かを決定する。当該チップ識別子が当該機器識別子とバインド関係を有する場合、サーバは、当該電子機器が当該セキュリティチップに対するインストール権限を有することを決定し、ここで、インストール権限は、電子機器が当該セキュリティチップに情報を追加できることを指す。
例えば、サーバのサーバ秘密鍵が（ｎ３，ｅ３）であると、第２インストール情報ｚ３にとって、サーバは、サーバ秘密鍵（ｎ３，ｅ３）を用いて、暗号化式z3 e3=c4（mod n3）を用いて第２インストール情報ｚ３を暗号化することができ、ここで、ｃ４は、第２インストール情報ｚ３を暗号化した後の第２暗号化情報である。式z3 e3=c4（mod n3）に対してフォーム変換を行い、c4= z3 e3% n3を得ることができる。第２インストール情報ｚ３が２であり、ｎ３＝２１、ｅ３＝１６であらうと、ｃ１＝２１６％２１＝１６であり、つまり、第２暗号化情報ｃ４が１６であり、サーバは、第２暗号化情報ｃ４を電子機器に送信する。電子機器は、第２暗号化情報ｃ４を受信し、サーバ公開鍵を用いて第２暗号化情報ｃ４を復号化し、第２インストール情報ｚ３を得る。
ステップ３０３において、電子機器は検証公開鍵をセキュリティチップにインストールし、公開鍵は情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。
電子機器がセキュリティチップにインストールした後、セキュリティチップは、検証公開鍵を記憶することができ、後続の暗号化情報の伝送過程において、セキュリティチップは、検証公開鍵を用いて伝送する必要がある情報を暗号化することができ、サーバは、当該検証公開鍵に対応する検証秘密鍵を用いて暗号化された情報を復号化することができる。
上記のすべての選択的な技術的解決策は、任意い組み合わせて本願の代替実施例を形成することができ、ここでは具体的に説明しない。
本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。
図４は、本願の実施例による鍵インストール方法のフローチャートであり、図４を参照すると、実行主体がサーバであることを例とし、方法は、以下のステップを含む。
ステップ４０１において、サーバは電子機器から送信された第１インストール情報を取得し、第１インストール情報はセキュリティチップに対する電子機器のインストール権限を指示するために使用される。
１つの可能な実施形態において、サーバは、電子機器から送信された第１暗号化情報を取得し、第１暗号化情報は、電子機器が電子機器の電子機器秘密鍵を用いて第１インストール情報を暗号化することにより得られる。サーバは、電子機器公開鍵を用いて第１暗号化情報を復号化し、第１インストール情報を得、当該電子機器公開鍵は、電子機器秘密鍵に対応する。
ステップ４０２において、電子機器がセキュリティチップに対するインストール権限を有することに応答して、サーバは電子機器に第２インストール情報を送信し、第２インストール情報は、電子機器が検証公開鍵をセキュリティチップにインストールするように、サーバによって生成された検証公開鍵を含み、検証公開鍵は情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。
１つの可能な実施形態において、サーバは、サーバのサーバ秘密鍵を用いて第２インストール情報を暗号化し、第２暗号化情報を得る。サーバは、電子機器に第２暗号化情報を送信する。
例を挙げると、サーバは、第２インストール情報を第２インストール情報に対応する第４情報要約にマッピングする。サーバは、サーバ秘密鍵を用いて第４情報要約と第２インストール情報を暗号化し、第２暗号化情報を得る。
例えば、サーバは、第２関係データを採用し、第２インストール情報を第４情報要約にマッピングし、第２関係データは非対称暗号化関数であり、第２関係データは、異なる長さの情報を固定長さのハッシュにマッピングすることができる。いくつかの実施例において、第１関係データは、情報要約アルゴリズム５（ＭＤ５：Ｍｅｓｓａｇｅ－Ｄｉｇｅｓｔ Ａｌｇｏｒｉｔｈｍ）及びセキュアハッシュアルゴリズム２（ＳＨＡ－２：Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ ２）であり、又は他のアルゴリズムであり、本願の実施例はこれに対して限定しない。サーバは、サーバ秘密鍵を用いて第４情報要約と第２インストール情報をそれぞれ暗号化し、第４情報要約に対応するサーバ署名及び第２インストール情報に対応する暗号化情報を得る。サーバは、サーバ署名を第２インストール情報に対応する暗号化情報に繋ぎ合わせ、第２暗号化情報を得る。サーバは、第２暗号化情報を電子機器に送信する。電子機器は、第２暗号化情報を受信した後、サーバ公開鍵を用いて第２暗号化情報を復号化し、第４情報要約と第２インストール情報を得ることができる。選択的に、電子機器が第２インストール情報を取得し、検証公開鍵をセキュリティチップにインストールする前に、電子機器は、第４情報要約に基づいて第２インストール情報が改ざんされたか否かを検証することができ、つまり、第２関係データを用いて第２インストール情報を第５情報要約にマッピングし、第５情報要約を第４情報要約と比較し、第５情報要約が第４情報要約と同じである場合、電子機器は、第２インストール情報が改ざんされてないことを決定することができ、第２インストール情報はサーバから送信されたインストール情報であり、第２インストール情報における検証公開鍵をセキュリティチップにインストールして、セキュリティチップを、検証公開鍵を用いて情報を暗号化するようにする。
選択的に、第１インストール情報は、セキュリティチップのチップ公開鍵を含み、ステップ４０２の後、サーバは、以下のステップを更に実行できる。
ステップ４０３において、サーバは、チップ公開鍵及び検証秘密鍵を用いて、生成された検証情報を暗号化し、第１認証コードを得る。
１つの可能な実施形態において、サーバは、チップ公開鍵を用いて検証情報を暗号化し、第１検証コードを得る。サーバは、検証秘密鍵を用いて第１検証コードを暗号化して、第１認証コードを得る。
例を挙げると、チップ公開鍵が（ｎ１，ｄ１）であると、検証情報ｚ１にとって、サーバは、チップ公開鍵（ｎ１，ｄ１）を用いて、暗号化式z1 d1=c1（mod n1）により検証情報を暗号化することができ、ここで、ｃ１は、検証情報ｚ１を暗号化した後の第１検証コードである。式z1 d1= c1（mod n1）に対してフォーム変換を行い、c1= z1 d1% n1を得ることができる。検証情報ｚ１が３であり、ｎ１＝１２、ｄ１＝７であると、ｃ１＝３７％１２＝３であり、つまり、第１検証コードｃ１が３である。検証秘密鍵が（ｎ２，ｅ１）であると、第１検証コードｃ１にとって、サーバは、検証秘密鍵（ｎ２，ｅ１）を用いて第１検証コードｃ１を暗号化することができ、暗号化式は、c1 e1=k1（mod n2）であり、ここでｋ１は、第１認証コードである。式c1 e1= k1（mod n2）に対してフォーム変換を行い、k1= c1 e1% n2を得ることができる。ｎ２＝５５、ｅ１＝１７であると、ｋ１＝３１７％５５＝５３であり、つまり、第１認証コードが５３である。
ステップ４０４において、セキュリティチップがセキュリティチップのチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化して第１情報を得るように、サーバはセキュリティチップに第１認証コードを送信する。
ステップ４０５において、サーバは第２認証コードを取得し、第２認証コードは、セキュリティチップが検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化して得られた認証コードである。
１つの可能な実施形態において、サーバは、第３暗号化情報を受信し、第３暗号化情報は、電子機器が電子機器の電子機器秘密鍵を用いて第２認証コードを暗号化することにより得られた暗号化情報である。サーバは、電子機器公開鍵を用いて第３暗号化情報を復号化し、第２認証コードを得、当該電子機器公開鍵は、当該電子機器秘密鍵に対応する。
ステップ４０６において、サーバはチップ公開鍵を用いて第２認証コードを復号化し、第３検証コードを得る。
例を挙げると、チップ公開鍵が（ｎ１，ｄ１）であると、第２認証コードｋ２にとって、サーバは、チップ公開鍵（ｎ１，ｄ１）を用いて、復号化式k2 d1=c3(mod n1)により第２認証コードｋ２を復号化することができ、式k2 d1=c3(mod n1)に対してフォーム変換を行い、c3= k2 d1% n1を得ることができる。第２認証コードｋ２＝９、ｎ２＝１３、ｄ２＝１１であると、ｃ１＝９１１％ １３＝３であり、つまり、第３検証コードｃ３が３である。
ステップ４０７において、サーバは検証秘密鍵を用いて第３検証コードを復号化し、第１情報を得る。
例を挙げると、検証秘密鍵が（ｎ２，ｅ１）であると、第３検証コードｃ３にとって、サーバは、検証秘密鍵（ｎ２，ｅ１）を用いて、復号化式z2 e1=c3(mod n2)により第３検証コードｃ３を復号化することができ、式z2 e1=c3(mod n2)に対してフォーム変換を行い、c3= z2 e1% n2を得ることができる。第３検証コードｃ３＝３、ｎ２＝１１、ｄ２＝９であると、ｃ１＝３９％１１＝４であり、つまり、第１情報ｚ２が４であることを得ることができる。
ステップ４０８において、第２認証コードにおける第１情報が検証情報と同じであることに応答して、サーバは電子機器にセキュリティチップの検証成功情報を送信する。
ここで、検証成功情報は、サーバがセキュリティチップの鍵インストールの完了を決定し、セキュリティチップは工場出荷して使用できることを示す。
ステップ４０８に加えて、第２認証コードにおける第１情報が検証情報と異なることに応答して、サーバは、電子機器がセキュリティチップに対して鍵インストールを再実行するように、電子機器にセキュリティチップの検証失敗情報を送信する。
上記のすべての選択的な技術的解決策は、任意い組み合わせて本願の代替実施例を形成することができ、ここでは具体的に説明しない。
本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。
本願の実施例による技術的解決策をより明確に説明するために、以下では、上記の各ステップを組み合わせて、セキュリティチップ、電子機器及びサーバ間の相互作用過程について説明する。図５は、本願の実施例による鍵インストール方法の相互作用のフローチャートであり、図５を参照すると、方法は、以下のステップを含む。
ステップ５０１において、セキュリティチップはチップ鍵対をランダムに生成し、チップ鍵対はチップ公開鍵とチップ秘密鍵とを含む。
ここで、セキュリティチップで生成されるチップ鍵対の数は複数であり得る。
１つの可能な実施形態において、セキュリティチップは、非対称暗号化アルゴリズムを用いて、チップ公開鍵とチップ秘密鍵を生成する。
例を挙げると、セキュリティチップは、２つの素数ａとｂをランダムに生成し、ａとｂとの乗積ｎを取得する。乗積ｎをバイナリに転換し、当該バイナリ数のビット数は、非対称暗号化アルゴリズムのビット数を示す。当該乗積ｎのオイラーの関数ｍ＝φ（ｎ）を決定する。１つの整数ｅをランダムに生成し、１＜ｅ＜ｍであり、且つｅはｍと互いに素である。ｅ＊ｄ－１＝ｙ＊ｍであるように、１つの整数ｄを取得する。最終的に、生成されたチップ公開鍵は（ｎ，ｅ）であり、チップ秘密鍵は（ｎ，ｄ）である。説明すべきこととして、セキュリティチップがｅとｄを生成する過程において、ｅの値は複数ある可能性があり、そうすると、複数のｅと複数のｅから生成された複数のｄとに基づいて複数の鍵対を形成することができる。
例えば、セキュリティチップで生成されたａ＝５、ｂ＝１１であり、これらの乗積ｎ＝５＊１１＝５５を取得する。セキュリティチップは、乗積５５をバイナリ数１１０１１１に変換し、いくつかの実施例において、バイナリ数のビット数は、暗号化アルゴリズムのビット数であり、上記の例において、つまり、当該暗号化アルゴリズムは６ビットである。セキュリティチップは、当該乗積をオイラーの関数に代入し、式に基づいて、ｍ＝φ（５５）＝φ（５）φ（１１）＝（５－１）（１１－１）＝４０である。セキュリティチップは、１つの整数ｅをランダムに生成し、例えば１７を生成し、１７は５５と互いに素であり且つ１＜１７＜５５である。セキュリティチップは、式ｅ＊ｄ－１＝ｙ＊ｍに基づいて、ｅ＝１７、ｍ＝４０を代入して、１７＊ｄ－１＝ｙ＊４０である二次方程式を得、セキュリティチップは、解がｄ＝３３、ｙ＝１４である当該二次方程式の一組の整数解を得る。そうすると、セキュリティチップで生成されたチップ公開鍵は（５５，１７）であり、チップ秘密鍵は（５５，３３）である。
説明すべきこととして、上記は、セキュリティチップがオイラーの関数に基づいて鍵対を生成することを例として説明しており、他の可能な実施形態において、セキュリティチップは、他の方式によって鍵対を生成することもでき、本願の実施例はこれに対して限定しない。
ステップ５０２において、電子機器はセキュリティチップのチップ公開鍵を取得する。
ここで、当該チップ公開鍵は、電子機器が積極的にセキュリティチップから取得したものであってもよく、セキュリティチップが電子機器に積極的に送信したものであってもよく、本願の実施例はこれに対して限定しない。
ステップ５０３において、電子機器は第１インストール情報を第１インストール情報に対応する第１情報要約にマッピングする。
ここで、第１インストール情報は、当該セキュリティチップのチップ識別子と、当該電子機器の機器識別子とを含む。
１つの可能な実施形態において、電子機器は、第１関係データを採用し、第１インストール情報を第１情報要約にマッピングし、第１関係データは非対称暗号化関数であり、第１関係データは、異なる長さの情報を固定長さのハッシュにマッピングすることができる。いくつかの実施例において、第１関係データは、情報要約アルゴリズム５（ＭＤ５：Ｍｅｓｓａｇｅ－Ｄｉｇｅｓｔ Ａｌｇｏｒｉｔｈｍ）及びセキュアハッシュアルゴリズム２（ＳＨＡ－２：Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ ２）であり、又は他のアルゴリズムであり、本願の実施例はこれに対して限定しない。
例を挙げると、第１インストール情報が６であると、電子機器は、ＭＤ５アルゴリズムを用いて６を処理し、第１情報要約５ａ８８０ｆａｆ６ｆｂ５ｅ６０８を得ることができる。
ステップ５０４において、電子機器は電子機器秘密鍵を用いて第１情報要約と第１インストール情報を暗号化し、第１暗号化情報を得る。
選択的に、第１暗号化情報は、セキュリティチップの登録要求とも呼ばれることができ、当該登録要求は、当該セキュリティチップに登録するようにサーバを要求するために使用される。
１つの可能な実施形態において、電子機器は、電子機器秘密鍵を用いて第１情報要約と第１インストール情報をそれぞれ暗号化し、第１情報要約に対応する電子機器署名及び第１インストール情報に対応する暗号化情報を得る。いくつかの実施例において、電子機器署名は、製造業者署名とも呼ばれる。電子機器は、電子機器署名を第１インストール情報に対応する暗号化情報に繋ぎ合わせ、第１暗号化情報を得る。電子機器は、第１暗号化情報をサーバに送信する。
例を挙げると、電子機器秘密鍵が（ｎ４，ｅ４）であると、第１インストール情報ｚ４にとって、電子機器は、電子機器秘密鍵（ｎ４，ｅ４）を用いて、暗号化式z4 e4=c5（mod n4）により第２インストール情報ｚ３を暗号化し、ここで、ｃ５は、第１インストール情報ｚ４を暗号化後に対応する暗号化情報である。式z4 e4=c5（mod n4）に対してフォーム変換を行い、c5= z4 e4% n4を得る。第１インストール情報ｚ４が４であり、ｎ４＝２５、ｅ４＝２１であると、ｃ１＝４２１％２５＝４であり、つまり、第１インストール情報ｚ４に対応する暗号化情報は４である。電子機器は、電子機器秘密鍵（ｎ４，ｅ４）を用いて、暗号化式l1 e4=c6（mod n4）により第１情報要約ｌ１を暗号化し、ここで、ｃ６は電子機器署名である。式l1 e4=c6（mod n4）に対してフォーム変換を行い、c6= l1 e4% n4を得る。第１インストール情報ｌ１が６であり、ｎ４＝２５、ｅ４＝２１であると、ｃ１＝６２１％２５＝６であり、つまり、電子機器署名ｃ６は６である。電子機器は、第１インストール情報ｚ４に対応する暗号化情報を電子機器署名に繋ぎ合わせ、第１暗号化情報（４，６）を得、第１暗号化情報（４，６）をサーバに送信する。
ステップ５０５において、電子機器が、第１暗号化情報をサーバに送信する。
ステップ５０６において、サーバが、第１暗号化情報を受信し、電子機器公開鍵を用いて第１暗号化情報を復号化し、第１インストール情報を得、当該電子機器公開鍵は、当該電子機器秘密鍵に対応する。
１つの可能な実施形態において、サーバは、第１暗号化情報を受信し、電子機器公開鍵を用いて第１暗号化情報を復号化し、第２情報要約と第３インストール情報を得る。サーバは、第３インストール情報を第３インストール情報に対応する第３情報要約にマッピングする。第３情報要約が第２情報要約と同じであることに応答して、サーバは、第３インストール情報が電子機器から送信された第１インストール情報であることを決定する。ここで、サーバが第２情報要約を第３情報要約と比較するプロセスは、第３インストール情報の信憑性を検証するプロセスである。
選択的に、サーバは、第１インストール情報に含まれるチップ公開鍵を記憶して、後続の情報転送過程で復号化することを容易にする。
ステップ５０７において、サーバは検証鍵対及びセキュリティチップを検証するための検証情報を生成し、検証鍵対は検証公開鍵と検証秘密鍵とを含む。
１つの可能な実施形態において、サーバは、非対称暗号化アルゴリズムを用いて、検証鍵対を生成することができる。サーバは、検証情報をランダムに生成し、例えばサーバは、文字列をランダムに生成して検証情報として使用し、いくつかの実施例において、検証情報は、セッション鍵とも呼ばれる。
以下では、サーバが検証鍵対を生成する方法について説明する。
例を挙げると、サーバは、２つの素数ｃとｄをランダムに生成し、ｃとｄの乗積ｏを取得する。サーバは、当該乗積ｏのオイラーの関数ｍ＝φ（ｏ）を決定する。１つの整数ｆをランダムに生成し、１＜ｆ＜ｍであり、且つｆはｍと互いに素である。ｆ＊ｄ－１＝ｙ＊ｍであるように、１つの整数ｄを取得する。最終的に、生成された検証公開鍵は（ｏ，ｆ）であり、検証秘密鍵は（ｏ，ｄ）である。説明すべきこととして、サーバがｆとｄを生成する過程において、ｆの値は複数ある可能性があり、そうすると、複数のｆと複数のｆから生成された複数のｄとに基づいて複数の鍵対を形成することができる。
例えば、サーバによって生成されたｃ＝５、ｄ＝１１であり、これらの乗積ｏ＝５＊１１＝５５を取得する。サーバは、乗積５５をバイナリ数１１０１１１に変換し、いくつかの実施例において、バイナリ数のビット数は、暗号化アルゴリズムのビット数であり、上記の例において、つまり、当該暗号化アルゴリズムのビット数は６ビットである。サーバは、当該乗積をオイラーの関数に代入し、式に基づいて、ｍ＝φ（５５）＝φ（５）φ（１１）＝（５－１）（１１－１）＝４０である。サーバは、１つの整数ｆをランダムに生成し、例えば１７を生成し、１７は５５と互いに素であり且つ１＜１７＜５５である。サーバは、式ｆ＊ｄ－１＝ｙ＊ｍに基づいて、ｆ＝１７、ｍ＝４０を代入して、１７＊ｄ－１＝ｙ＊４０である二次方程式を得、サーバは、解がｄ＝３３、ｙ＝１４である当該二次方程式の一組の整数解を得る。そうすると、サーバによって生成された検証公開鍵は（５５，１７）であり、検証秘密鍵は（５５，３３）である。
説明すべきこととして、上記は、サーバがオイラーの関数に基づいて鍵対を生成することを例として説明しており、他の可能な実施形態において、サーバは、他の方式によって鍵対を生成することもでき、本願の実施例はこれに対して限定しない。
ステップ５０８において、サーバは、チップ公開鍵及び検証秘密鍵を用いて、生成された検証情報を暗号化し、第１認証コードを得る。
１つの可能な実施形態において、サーバは、チップ公開鍵を用いて検証情報を暗号化し、第１検証コードを得る。サーバは、検証秘密鍵を用いて第１検証コードを暗号化して、第１認証コードを得る。
例を挙げると、チップ公開鍵が（ｎ１，ｄ１）であると、検証情報ｚ１にとって、サーバは、チップ公開鍵（ｎ１，ｄ１）を用いて、暗号化式z1 d1=c1（mod n1）により検証情報を暗号化することができ、ここで、ｃ１は、検証情報ｚ１を暗号化した後の第１検証コードである。式z1 d1= c1（mod n1）に対してフォーム変換を行い、c1= z1 d1% n1を得ることができる。検証情報ｚ１が３であり、ｎ１＝１２、ｄ１＝７であると、ｃ１＝３７％１２＝３であり、つまり、第１検証コードｃ１が３である。検証秘密鍵が（ｎ２，ｅ１）であると、第１検証コードｃ１にとって、サーバは、検証秘密鍵（ｎ２，ｅ１）を用いて第１検証コードｃ１を暗号化することができ、暗号化式は、c1 e1=k1（mod n2）であり、ここでｋ１は、第１認証コードである。式c1 e1= k1（mod n2）に対してフォーム変換を行い、k1= c1 e1% n2を得ることができる。ｎ２＝５５、ｅ１＝１７であると、ｋ１＝３１７％５５＝５３であり、つまり、第１認証コードが５３である。
ステップ５０９において、サーバは電子機器に第２インストール情報を送信し、第２インストール情報はサーバによって生成された第１認証コードを含む。
１つの可能な実施形態において、サーバは、サーバ秘密鍵を用いて第２インストール情報を暗号化し、第２暗号化情報を得、いくつかの実施例において、第２暗号化情報はサーバ署名とも呼ばれる。
例を挙げると、サーバは、第２インストール情報を第２インストール情報の第４情報要約にマッピングする。サーバは、サーバ秘密鍵を用いて第４情報要約と第２インストール情報を暗号化し、第２暗号化情報を得る。
ステップ５１０において、電子機器は第２インストール情報を取得する。
１つの可能な実施形態において、電子機器は、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得、当該サーバ公開鍵は、当該サーバ秘密鍵に対応する。
例を挙げると、電子機器は、第２暗号化情報を受信し、サーバ公開鍵を用いて第２暗号化情報を復号化し、第５情報要約と第４インストール情報を得る。電子機器は、第４インストール情報を第４インストール情報に対応する第６情報要約にマッピングする。第６情報要約が第４情報要約と同じであることに応答して、電子機器は、第４インストール情報がサーバから送信された第２インストール情報であることを決定する。
ステップ５１１において、電子機器は検証公開鍵をセキュリティチップにインストールし、公開鍵は情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。
ここで、電子機器が検証公開鍵をセキュリティチップにインストールする過程は、検証公開鍵をセキュリティチップに書き込むと呼ばれることができる。
ステップ５１２において、電子機器はセキュリティチップに第１認証コードを送信する。
選択的に、電子機器は、検証公開鍵をインストールしながら、セキュリティチップに第１認証コードを送信することもでき、本願の実施例はこれに対して限定しない。
ステップ５１３において、セキュリティチップは第１認証コード及び検証公開鍵を受信する。
ステップ５１４において、セキュリティチップはセキュリティチップのチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化し、第１情報を得る。
１つの可能な実施形態において、セキュリティチップは、検証公開鍵を用いて第１認証コードを復号化し、第２検証コードを得る。セキュリティチップは、チップ秘密鍵を用いて第２検証コードを復号化し、第１情報を得る。
例を挙げると、検証公開鍵が（ｎ２，ｄ２）であると、第１認証コードｋ１にとって、セキュリティチップは、検証公開鍵（ｎ２，ｄ２）を用いて、復号化式k1 d2=c2(mod n2)により第１認証コードｋ１を復号化することができ、式c2 d2=k(mod n2)に対してフォーム変換を行い、c2= k1 d2% n2を得ることができる。第１認証コードｋ１＝５３、ｎ２＝５５、ｄ２＝３３であると、ｃ１＝５３３３％５５＝３であり、つまり、第２検証コードｃ２が３である。前に挙げられた例と比較すると、検証公開鍵（ｎ２，ｄ２）がチップ公開鍵（ｎ２，ｅ１）に対応する場合、得られた第２検証コードｃ２は、サーバによって生成された第１検証コードｃ１と同じである。チップ秘密鍵が（ｎ１，ｅ２）であると、セキュリティチップは、復号化式c2 e2= z2(mod n1)を用いて第１検証コードｃ２を復号化し、第１情報ｚ２を得ることができる。もちろん、チップ秘密鍵（ｎ１，ｅ２）が検証秘密鍵（ｎ１，ｄ１）に対応する場合、復号化によって得られた第１情報ｚ２は、サーバによって生成された検証情報ｚ１とも同じである。
ステップ５１５において、セキュリティチップは検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化し、第２認証コードを得る。
１つの可能な実施形態において、セキュリティチップは、検証公開鍵を用いて第１情報を暗号化し、第３検証コードを得る。セキュリティチップは、チップ秘密鍵を用いて第３検証コードを暗号化し、第２認証コードを得る。
例を挙げると、検証公開鍵が（ｎ２，ｄ２）であると、第１情報ｚ２にとって、セキュリティチップは、検証公開鍵（ｎ２，ｄ２）を用いて、暗号化式z2 d2=c3（mod n2）により検証情報を暗号化することができ、ここで、ｃ３は、第１情報ｚ２を暗号化した後の第３検証コードである。式z2 d2=c3（mod n2）に対してフォーム変換を行い、c3= z2 d2% n2を得ることができる。第１情報ｚ２が４であり、ｎ２＝１５、ｄ２＝１１であると、ｃ３＝４１１％１５＝４であり、つまり、第３検証コードｃ３が４である。チップ秘密鍵が（ｎ１，ｅ２）であると、第３検証コードｃ３にとって、セキュリティチップは、チップ秘密鍵（ｎ１，ｅ２）を用いて第３検証コードｃ３を暗号化することができ、暗号化式はc3 e2=k2（mod n1）であり、ここでｋ２は第２認証コードである。式c3 e2=k2（mod n1）に対してフォーム変換を行い、k2= c3 e2% n1を得ることができる。ｎ１＝５５、ｅ２＝３３であると、ｋ２＝４３３％５５＝９であり、つまり、第２認証コードは９である。
ステップ５１６において、セキュリティチップは第２認証コードを電子機器に送信する。
ステップ５１７において、電子機器は電子機器の電子機器秘密鍵を用いて第２認証コードを暗号化し、第３暗号化情報を得る。
例を挙げると、電子機器秘密鍵が（ｎ４，ｅ４）であると、第２認証コードｋ２にとって、電子機器は、電子機器秘密鍵（ｎ４，ｅ４）を用いて、暗号化式z5 e4= k2（mod n4）により第２認証コードｋ２を暗号化し、ここで、ｚ５は、第３暗号化情報である。式z5 e4= k2（mod n4）に対してフォーム変換を行い、k2= z5 e4% n4を得ることができる。第１インストール情報ｋ２が９であり、ｎ４＝２５、ｅ４＝２１であると、ｃ１＝９２１％２５＝４であり、つまり、第３暗号化情報は９である。
ステップ５１８において、電子機器は第３暗号化情報をサーバに送信する。
ここで、第３暗号化情報は、セキュリティチップ開始要求とも呼ばれ、セキュリティチップを開始するようにサーバを要求するために使用される。
ステップ５１９において、サーバは第３暗号化情報を受信する。
ステップ５２０において、サーバは電子機器公開鍵を用いて第３暗号化情報を復号化し、第２認証コードを得る。
例を挙げると、電子機器公開鍵が（ｎ４，ｄ４）であると、第３暗号化情報ｚ５にとって、サーバは、電子機器公開鍵（ｎ４，ｄ４）を用いて、復号化式k2 d4= z5 (mod n4)により第３暗号化情報ｚ５を復号化することができ、式k2 d4= z5 (mod n4)に対してフォーム変換を行い、z5 = k2 d4% n4を得ることができる。第３暗号化情報ｚ５＝９、ｎ２＝５５、ｄ２＝２１であると、ｚ５＝９２１％５５＝９であり、第２認証コードｚ５が９であることを得ることができる。
ステップ５２１において、サーバはチップ公開鍵を用いて第２認証コードを復号化し、第３検証コードを得る。
例を挙げると、チップ公開鍵が（ｎ１，ｄ１）であると、第２認証コードｋ２にとって、サーバは、チップ公開鍵（ｎ１，ｄ１）を用いて、復号化式k2 d1=c3(mod n1)により第２認証コードｋ２を復号化することができ、式k2 d1=c3(mod n1)に対してフォーム変換を行い、c3= k2 d1% n1を得ることができる。第２認証コードｋ２＝９、ｎ２＝１３、ｄ２＝１１であると、ｃ１＝９１１％１３＝３であり、つまり、第３検証コードｃ３が３であることを得ることができる。
ステップ５２２において、サーバは検証秘密鍵を用いて第３検証コードを復号化し、第１情報を得る。
例を挙げると、検証秘密鍵が（ｎ２，ｅ１）であると、第３検証コードｃ３にとって、サーバは、検証秘密鍵（ｎ２，ｅ１）を用いて、復号化式z2 e1=c3(mod n2)により第３検証コードｃ３を復号化することができ、式z2 e1=c3(mod n2)に対してフォーム変換を行い、c3= z2 e1% n2を得ることができる。第３検証コードｃ３＝３、ｎ２＝１１、ｄ２＝９であると、ｃ１＝３９％１１＝４であり、つまり、第１情報ｚ２が４であることを得ることができる。
ステップ５２３において、サーバは第２認証コードにおける第１情報が検証情報と同じであることに応答して、電子機器にセキュリティチップの検証成功情報を送信する。
電子機器は、セキュリティチップの検証成功情報を受信した後、セキュリティチップに対するインストールプロセスを完了し、セキュリティチップは正常に使用できる。
つまり、ストアドバリューカードのカスタマイズシナリオで、電子機器は、セキュリティチップの検証成功情報を受信した後、セキュリティチップの製造業者は、インストール完了のセキュリティチップを工場出荷することができ、例えば、ストアドバリューカードを製作した製造業者にセキュリティチップを送信し、ストアドバリューカードを製作した製造業者によって、セキュリティチップをストアドバリューカードにインストールする。ユーザがストアドバリューカードを使用する過程において、ストアドバリューカード内の情報を読み取る機器がある場合、セキュリティチップは、情報を暗号化することにより、ストアドバリューカードの情報の漏洩を回避することができる。サーバがストアドバリューカードに情報を書き込むとき、書き込まれた情報もセキュリティチップを復号化することにより、情報を書き込むセキュリティを保証する必要がある。
データ暗号化のシナリオで、電子機器がセキュリティチップの検証成功情報を受信した後、セキュリティチップの製造業者は、インストール完了のセキュリティチップを工場出荷することができ、例えば、セキュリティチップを機器の製造業者に送信し、機器の製造業者によって、セキュリティチップを機器にインストールする。ユーザが特定の通信アプリケーションを使用して外界と通話するとき、セキュリティチップは、ユーザから送信された情報を暗号化することにより、情報の漏洩を回避することができる。サーバから送信された返事情報を取得するとき、返事情報は、セキュリティチップを復号化することにより、情報を書き込むセキュリティを保証する必要がある。
ステップ５２３に加えて、第２認証コードにおける第１情報が検証情報と異なることに応答して、電子機器がセキュリティチップに対して鍵インストールを再実行するように、サーバは、電子機器にセキュリティチップの検証失敗情報を送信する。
１つの可能な実施形態において、第２認証コードにおける第１情報が検証情報と異なることに応答して、電子機器は、セキュリティチップを初期化し、セキュリティチップに記憶されたデータを削除することができる。上記のステップ５０１～５１１を繰り返して実行して、セキュリティチップに対する再インストールを完了する。
上記のすべての選択的な技術的解決策は、任意い組み合わせて本願の代替実施例を形成することができ、ここでは具体的に説明しない。
本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。
それ以外に、本願の実施例は更に、鍵インストールシステムを提供し、図６を参照すると、システムは、セキュリティチップ６０１、電子機器６０２及びサーバ６０３を備える。
電子機器６０２は、サーバ６０３に第１インストール情報を送信するように構成され、第１インストール情報は、電子機器６０２のセキュリティチップ６０１に対するインストール権限を指示するために使用される。
サーバ６０３は、第１インストール情報を受信するために使用され、第１インストール情報に基づいて、電子機器６０２がセキュリティチップ６０１に対するインストール権限を有すると決定した場合に、電子機器６０２に第２インストール情報を送信し、第２インストール情報は、サーバ６０３によって生成された検証公開鍵を含む。
電子機器６０２は更に、第２インストール情報を受信し、検証公開鍵をセキュリティチップ６０１にインストールするように構成され、検証公開鍵は、情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。
１つの可能な実施形態において、電子機器６０２は更に、電子機器６０２の電子機器秘密鍵を用いて第１インストール情報を暗号化し、第１暗号化情報を得、第１暗号化情報をサーバ６０３に送信するように構成される。
サーバ６０３は更に、第１暗号化情報を受信し、電子機器公開鍵を用いて第１暗号化情報を復号化し、第１インストール情報を得るように構成され、当該電子機器公開鍵は、電子機器秘密鍵に対応する。
１つの可能な実施形態において、電子機器６０２は更に、第１インストール情報を第１インストール情報に対応する第１情報要約にマッピングするように構成される。
電子機器６０２は更に、電子機器秘密鍵を用いて第１情報要約と第１インストール情報を暗号化し、第１暗号化情報を得るように構成される。
サーバ６０３は更に、第１暗号化情報を受信し、電子機器公開鍵を用いて第１暗号化情報を復号化し、第２情報要約と第３インストール情報を得るように構成される。
サーバ６０３は更に、第３インストール情報を第３インストール情報に対応する第３情報要約にマッピングするように構成される。
サーバ６０３は更に、第３情報要約が第２情報要約と同じであることに応答して、第３インストール情報が電子機器６０２によって取得された第１インストール情報であることを決定するように構成される。
１つの可能な実施形態において、第１インストール情報は、セキュリティチップ６０１のチップ公開鍵を含み、第２インストール情報は、サーバ６０３によって生成された第１認証コードを含む。
サーバ６０３は更に、チップ公開鍵及び検証秘密鍵を用いて、生成された検証情報を暗号化し、第１認証コードを得るように構成される。
電子機器６０２は更に、セキュリティチップ６０１に第１認証コード及び検証公開鍵を送信するように構成される。
セキュリティチップ６０１は、第１認証コード及び検証公開鍵を受信するように構成される。
セキュリティチップ６０１は更に、セキュリティチップ６０１のチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化し、第１情報を得るように構成される。
セキュリティチップ６０１は更に、検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化し、第２認証コードを得るように構成される。
サーバ６０３は更に、第２認証コードを取得し、検証秘密鍵及びチップ公開鍵を用いて第２認証コードを復号化し、第１情報を得るように構成される。
サーバ６０３は更に、第２認証コードにおける第１情報が検証情報と同じであることに応答して、電子機器６０２にセキュリティチップ６０１の検証成功情報を送信するように構成される。
１つの可能な実施形態において、サーバ６０３は更に、
チップ公開鍵を用いて前記検証情報を暗号化し、第１検証コードを得、
検証秘密鍵を用いて第１検証コードを暗号化し、第１認証コードを得るように構成される。
１つの可能な実施形態において、セキュリティチップ６０１は更に、
検証公開鍵を用いて第１認証コードを復号化し、第２検証コードを得、
チップ秘密鍵を用いて第２検証コードを復号化し、第１情報を得るように構成される。
１つの可能な実施形態において、セキュリティチップ６０１は更に、チップ鍵対をランダムに生成するように構成され、チップ鍵対は、チップ公開鍵とチップ秘密鍵とを含む。
１つの可能な実施形態において、セキュリティチップ６０１は更に、
検証公開鍵を用いて第１情報を暗号化し、第３検証コードを得、
チップ秘密鍵を用いて第３検証コードを暗号化し、第２認証コードを得るように構成される。
１つの可能な実施形態において、電子機器６０２は更に、
電子機器６０２の電子機器秘密鍵を用いて第２認証コードを暗号化し、第３暗号化情報を得、
第３暗号化情報をサーバ６０３に送信するように構成される。
サーバ６０３は更に、
第３暗号化情報を受信し、
電子機器公開鍵を用いて第３暗号化情報を復号化し、第２認証コードを得、
チップ公開鍵を用いて第２認証コードを復号化し、第３検証コードを得、
検証秘密鍵を用いて第３検証コードを復号化し、第１情報を得るように構成される。
１つの可能な実施形態において、サーバ６０３は更に、サーバ６０３のサーバ秘密鍵を用いて第２インストール情報を暗号化し、第２暗号化情報を得るように構成される。
電子機器６０２は更に、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得るように構成され、当該サーバ公開鍵は、当該サーバ秘密鍵に対応する。
１つの可能な実施形態において、サーバ６０３は更に、第２インストール情報を第２インストール情報の第４情報要約にマッピングするように構成される。
サーバ６０３は更に、サーバ秘密鍵を用いて第４情報要約と第２インストール情報を暗号化し、第２暗号化情報を得るように構成される。
電子機器６０２は更に、第２暗号化情報を受信し、サーバ公開鍵を用いて第２暗号化情報を復号化し、第５情報要約と第４インストール情報を得るように構成される。
電子機器６０２は更に、第４インストール情報を第４インストール情報に対応する第６情報要約にマッピングするように構成される。
電子機器６０２は更に、第６情報要約が第４情報要約と同じであることに応答して、第４インストール情報がサーバ６０３から送信された第２インストール情報であることを決定するように構成される。
１つの可能な実施形態において、セキュリティチップ６０１は更に、セキュリティチップのチップ秘密鍵を用いて伝送情報を暗号化して、第１暗号化伝送情報を得、検証公開鍵を用いて第１暗号化伝送情報を暗号化し、第２暗号化伝送情報を得、サーバに第２暗号化伝送情報を伝送するように構成される。
説明すべきこととして、上記の実施例による鍵インストールシステムと鍵インストール方法実施例は同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照し、ここでは繰り返して説明しない。
本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。
図７は、本願の実施例による鍵インストール装置の例示的な構造図であり、図７を参照すると、装置は、第１送信モジュール７０１、第１取得モジュール７０２及びインストールモジュール７０３を備える。
第１送信モジュール７０１は、サーバに第１インストール情報を送信するように構成され、第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される。
第１取得モジュール７０２は、第２インストール情報を取得するように構成され、第２インストール情報は、サーバによって生成された検証公開鍵を含み、第２インストール情報は、第１インストール情報に基づいて電子機器がセキュリティチップに対するインストール権限を有すると決定した場合に、サーバが電子機器に送信したインストール情報である。
インストールモジュール７０３は、検証公開鍵をセキュリティチップにインストールするように構成され、前記検証公開鍵は、情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。
１つの可能な実施形態において、第１送信モジュール７０１は、電子機器の電子機器秘密鍵を用いて第１インストール情報を暗号化し、第１暗号化情報を得、サーバに第１暗号化情報を送信するように構成される。
１つの可能な実施形態において、第１送信モジュール７０１は、第１インストール情報を第１インストール情報に対応する第１情報要約にマッピングし、電子機器秘密鍵を用いて第１情報要約と第１インストール情報を暗号化し、第１暗号化情報を得るように構成される。
１つの可能な実施形態において、第１取得モジュール７０２は、サーバから送信された第２暗号化情報を取得し、第２暗号化情報は、サーバがサーバのサーバ秘密鍵を用いて第２インストール情報を暗号化することにより得られ、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得るように構成され、当該サーバ公開鍵は、当該サーバ秘密鍵に対応する。
説明すべきこととして、上記の実施例による鍵インストール装置は鍵をインストールするとき、上記の各機能モジュールの分割のみを例に挙げて説明したが、実際の応用では、必要に応じて上述の機能を異なる機能モジュールにより割り当てられて完了してもよく、即ち、電子機器の内部構造を異なる機能モジュールに分割して、上述の機能のすべてまたは一部を完了することができることに留意されたい。さらに、上記の実施例による鍵インストール装置は、鍵インストール方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照し、ここでは繰り返して説明しない。
本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。
図８は、本願の実施例による鍵インストール装置の例示的な構造図であり、図８を参照すると、装置は、第２取得モジュール８０１及び第２送信モジュール８０２を備える。
第２取得モジュール８０１は、電子機器から送信された第１インストール情報を取得するように構成され、第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される。
第２送信モジュール８０２は、電子機器がセキュリティチップに対するインストール権限を有することに応答して、電子機器に第２インストール情報を送信するように構成され、第２インストール情報は、電子機器が前記検証公開鍵をセキュリティチップにインストールするように、サーバによって生成された検証公開鍵を含み、検証公開鍵は、情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。
１つの可能な実施形態において、第２取得モジュール８０１は、電子機器から送信された第１暗号化情報を取得し、第１暗号化情報は、電子機器が電子機器の電子機器秘密鍵を用いて第１インストール情報を暗号化することにより得られ、電子機器公開鍵を用いて第１暗号化情報を復号化し、第１インストール情報を得るように構成され、当該電子機器公開鍵は、当該電子機器秘密鍵に対応する。
１つの可能な実施形態において、第１インストール情報は、セキュリティチップのチップ公開鍵を含み、装置は更に、第１暗号化モジュールと、第４送信モジュールと、を備える。
第１暗号化モジュールは、チップ公開鍵及び検証秘密鍵を用いて、生成された検証情報を暗号化し、第１認証コードを得るように構成される。
第２送信モジュール８０２は更に、セキュリティチップがセキュリティチップのチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化して第１情報を得るように、セキュリティチップに第１認証コードを送信するように構成される。
第２取得モジュール８０１は更に、第２認証コードを取得するように構成され、第２認証コードは、セキュリティチップが検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化して得られた認証コードである。
第４送信モジュールは、第２認証コードにおける第１情報が検証情報と同じであることに応答して、電子機器にセキュリティチップの検証成功情報を送信するように構成される。
１つの可能な実施形態において、第１暗号化モジュールは、チップ公開鍵を用いて検証情報を暗号化し、第１検証コードを得、検証秘密鍵を用いて第１検証コードを暗号化し、第１認証コードを得るように構成される。
１つの可能な実施形態において、第３取得モジュールは、第３暗号化情報を受信し、第３暗号化情報は、電子機器が電子機器の電子機器秘密鍵を用いて第２認証コードを暗号化することにより得られた暗号化情報であり、電子機器公開鍵を用いて第３暗号化情報を復号化し、第２認証コードを得るように構成され、当該電子機器公開鍵は、当該電子機器秘密鍵に対応する。
１つの可能な実施形態において、装置は更に、
チップ公開鍵を用いて第２認証コードを復号化し、第３検証コードを得るように構成される、第１復号化モジュールと、
検証秘密鍵を用いて第３検証コードを復号化し、第１情報を得るように構成される、第２復号化モジュールと、を備える。
１つの可能な実施形態において、装置は更に、第４送信モジュールを備える。
第４送信モジュールは、第２認証コードにおける第１情報が検証情報と異なることに応答して、電子機器がセキュリティチップに対して鍵インストールを再実行するように、電子機器にセキュリティチップの検証失敗情報を送信するように構成される。
１つの可能な実施形態において、第２送信モジュール８０２は、サーバのサーバ秘密鍵を用いて第２インストール情報を暗号化し、第２暗号化情報を得、電子機器に第２暗号化情報を送信するように構成される。
１つの可能な実施形態において、第２送信モジュール８０２は、第２インストール情報を第２インストール情報に対応する第４情報要約にマッピングし、サーバ秘密鍵を用いて第４情報要約と第２インストール情報を暗号化し、第２暗号化情報を得るように構成される。
説明すべきこととして、上記の実施例による鍵インストール装置は鍵をインストールするとき、上記の各機能モジュールの分割のみを例に挙げて説明したが、実際の応用では、必要に応じて上述の機能を異なる機能モジュールにより割り当てられて完了してもよく、即ち、サーバの内部構造を異なる機能モジュールに分割して、上述の機能のすべてまたは一部を完了することができることに留意されたい。さらに、上記の実施例による鍵インストール装置は、鍵インストール方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照し、ここでは繰り返して説明しない。
本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。
図９は、本願の実施例による鍵インストール装置の例示的な構造図であり、図９を参照すると、装置は、第３取得モジュール９０１及び伝送情報暗号化モジュール９０２を備える。
第３取得モジュール９０１は、電子機器がセキュリティチップにインストールした検証公開鍵を取得するように構成され、検証公開鍵はサーバによって生成され、検証公開鍵は、情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。
伝送情報暗号化モジュール９０２は、検証公開鍵を用いて伝送情報を暗号化するように構成される。
１つの可能な実施形態において、伝送情報暗号化モジュール９０２は、チップ秘密鍵を用いて伝送情報を暗号化し、第１暗号化伝送情報を得、
前記検証公開鍵を用いて前記第１暗号化伝送情報を暗号化し、第２暗号化伝送情報を得るように構成される。
１つの可能な実施形態において、装置は更に、第３復号化モジュールと、第２暗号化モジュールと、第３送信モジュールと、を備える。
第３復号化モジュールは、第１認証コードを取得し、前記第１認証コードは、前記サーバがチップ公開鍵及び前記検証秘密鍵を用いて検証情報を暗号化することにより得られ、チップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化し、第１情報を得るように構成される。
第２暗号化モジュールは、検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化し、第２認証コードを得るように構成される。
第３送信モジュールは、サーバが第２認証コードにおける第１情報と検証情報に基づいてセキュリティチップを検証するように、第２認証コードをサーバに送信するように構成される。
１つの可能な実施形態において、装置は更に、生成モジュールを備える。
生成モジュールは、チップ鍵対をランダムに生成するように構成され、チップ鍵対は、チップ公開鍵とチップ秘密鍵とを含む。
１つの可能な実施形態において、第３復号化モジュールは、検証公開鍵を用いて第１認証コードを復号化し、第２検証コードを得、チップ秘密鍵を用いて第２検証コードを復号化し、第１情報を得るように構成される。
１つの可能な実施形態において、第２暗号化モジュールは、検証公開鍵を用いて第１情報を暗号化し、第３検証コードを得、チップ秘密鍵を用いて第３検証コードを暗号化し、第２認証コードを得るように構成される。
１つの可能な実施形態において、伝送情報暗号化モジュール９０２は、セキュリティチップのチップ秘密鍵を用いて伝送情報を暗号化し、第１暗号化伝送情報を得、検証公開鍵を用いて第１暗号化伝送情報を暗号化し、第２暗号化伝送情報を得、サーバに第２暗号化伝送情報を伝送するように構成される。
説明すべきこととして、上記の実施例による鍵インストール装置は鍵をインストールするとき、上記の各機能モジュールの分割のみを例に挙げて説明したが、実際の応用では、必要に応じて上述の機能を異なる機能モジュールにより割り当てられて完了してもよく、即ち、セキュリティチップの内部構造を異なる機能モジュールに分割して、上述の機能のすべてまたは一部を完了することができることに留意されたい。さらに、上記の実施例による鍵インストール装置は、鍵インストール方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照し、ここでは繰り返して説明しない。
本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。
図１０は、本願の実施例による電子機器の例示的な構造図である。当該電子機器１０００は、スマートフォン、タブレットコンピュータ、ノートブックコンピュータ又はデスクトップコンピュータであってもよい。電子機器１０００は、ユーザ機器、携帯式電子機器、ラップトップ電子機器、デスクトップ電子機器などの他の名称とも呼ばれることができる。
通常、電子機器１０００は、１つ又は複数のプロセッサ１００１と、１つ又は複数のメモリ１００２と、を備える。
プロセッサ１００１は、１つまたは複数の４コアプロセッサまたは８コアプロセッサなどの処理コアを備えることができる。プロセッサ１００１は、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｉｎｇ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ：Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、プログラマブルロジックアレイ（ＰＬＡ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ａｒｒａｙ）のうちの少なくとも１つのハードウェアの形を使用して実現されることができる。プロセッサ１００１は、メインプロセッサおよびセカンダリプロセッサを備えることもでき、メインプロセッサは、アウェイク状態でデータを処理するために使用されるプロセッサであり、中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）とも称し、セカンダリプロセッサは、スタンバイ状態でデータを処理するために使用される低電力プロセッサである。
メモリ１００２は、１つまたは複数のコンピュータ読み取り可能な記憶媒体を含み得、当該コンピュータ読み取り可能な記憶媒体は非一時的である。メモリ１００２は、１つまたは複数の磁気ディスクメモリ、フラッシュメモリなどの、高速ランダムアクセスメモリ、及び不揮発性メモリを備えることもできる。いくつかの実施例において、メモリ１００２内の非一時的なコンピュータ可読記憶媒体は、少なくとも１つのコンピュータプログラムを記憶するように構成され、当該少なくとも１つのコンピュータプログラムがプロセッサ１００１によって実行されることにより、本願の方法の実施例による鍵インストール方法を実現する。
当業者なら自明であるか、図１０で示される構造は、電子機器１０００への限定を構成せず、図に示されるよりも多いまたは少ないコンポーネントを備えるか、またはいくつかのコンポーネントを組み合わせるか、または異なるコンポーネント配置を使用することができる。
図１１は、本願の実施例によるサーバの例示的な構造図であり、当該サーバ１１００は、構成又は性能の異なりに応じて大きな差異が生じ、１つ又は複数のプロセッサ（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔｓ）１１０１と１つ又は複数のメモリ１１０２とを含み得、ここで、前記１つ又は複数のメモリ１１０２は、少なくとも１つのコンピュータプログラムを記憶し、前記少なくとも１つのコンピュータプログラムは、前記１つ又は複数のプロセッサ１１０１によってロード及び実行され、上記の各方法実施例による方法を実現する。もちろん、当該サーバ１１００は更に、有線又は無線ネットワークインターフェース、キーボード及び入力／出力インターフェースなどの部品を備えることにより、入力／出力を容易にすることができ、当該サーバ１１００は更に、機器の機能を実現するための他の部品を備えることができ、ここでは詳細に説明しない。
例示的な実施例において、更に、コンピュータプログラムを含むメモリのような、コンピュータ可読記憶媒体を提供し、上記のコンピュータプログラムは、プロセッサによって実行されて、上記の実施例における鍵インストール方法を実現することができる。例えば、当該コンピュータ可読記憶媒体は、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ，）、ランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、リードオンリーメモリ ＣＤ－ＲＯＭ：（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク、フロッピーディスクおよび光データ記憶機器などであり得る。
例示的な実施例において、更に、コンピュータプログラム製品又はコンピュータプログラムを提供し、当該コンピュータプログラム製品又はコンピュータプログラムはプログラムコードを含み、当該プログラムコードは、コンピュータ可読記憶媒体に記憶され、コンピュータ機器のプロセッサは、コンピュータ可読記憶媒体から当該プログラムコードを読み取り、プロセッサは、当該プログラムコードを実行して、当該コンピュータ機器に上記の鍵インストール方法を実行させる。
上記の実施例の全てまたは一部のステップは、ハードウェアを介して完了してもよく、プログラムによって、関連するハードウェアに命令することにより完了してもよいことを当業者なら自明である。当該プログラムは、コンピュータ読み取り可能な記憶媒体に記憶されてもよく、上記で言及された記憶媒体は、読み取り専用メモリ、磁気ディスク、または光ディスクであり得る。
上記は、本願の代替実施例に過ぎず、本願を限定するものではなく、本願の趣旨及び原則内でなされたあらゆる修正、同等置換及び改善などは、すべて本願の保護範囲に含まれるべきである。

Claims (25)

  1. 電子機器が実行する鍵インストール方法であって、
    サーバに第１インストール情報を送信するステップであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップと、
    第２インストール情報を取得するステップであって、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、ステップと、
    前記検証公開鍵を前記セキュリティチップにインストールするステップであって、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、を含む、鍵インストール方法。
  2. 前記サーバに第１インストール情報を送信するステップは、
    電子機器秘密鍵を用いて前記第１インストール情報を暗号化し、第１暗号化情報を得るステップと、
    前記サーバに前記第１暗号化情報を送信するステップと、を含む、請求項１に記載の鍵インストール方法。
  3. 前記電子機器の電子機器秘密鍵を用いて前記第１インストール情報を暗号化し、第１暗号化情報を得るステップは、
    前記第１インストール情報を、前記第１インストール情報に対応する第１情報要約にマッピングするステップと、
    前記電子機器秘密鍵を用いて前記第１情報要約と前記第１インストール情報を暗号化し、前記第１暗号化情報を得るステップと、を含む、請求項２に記載の鍵インストール方法。
  4. 前記第２インストール情報を取得するステップは、
    前記サーバから送信された第２暗号化情報を取得するステップであって、前記第２暗号化情報は、前記サーバがサーバ秘密鍵を用いて前記第２インストール情報を暗号化することにより得られる、ステップと、
    サーバ公開鍵を用いて前記第２暗号化情報を復号化し、前記第２インストール情報を得るステップであって、前記サーバ公開鍵は前記サーバ秘密鍵に対応する、ステップと、を含む、請求項１に記載の鍵インストール方法。
  5. サーバが実行する鍵インストール方法であって、
    電子機器から送信された第１インストール情報を取得するステップであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップと、
    前記電子機器が前記セキュリティチップに対するインストール権限を有することに応答して、前記電子機器に第２インストール情報を送信するステップであって、前記第２インストール情報は、前記電子機器が検証公開鍵をセキュリティチップにインストールするように、前記サーバによって生成された検証公開鍵を含み、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、を含む、鍵インストール方法。
  6. 前記電子機器から送信された第１インストール情報を取得するステップは、
    前記電子機器から送信された第１暗号化情報を取得するステップであって、前記第１暗号化情報は、前記電子機器が電子機器秘密鍵を用いて前記第１インストール情報を暗号化することにより得られる、ステップと、
    電子機器公開鍵を用いて前記第１暗号化情報を復号化し、前記第１インストール情報を得るステップであって、前記電子機器公開鍵は、前記電子機器秘密鍵に対応する、ステップと、を含む、請求項５に記載の鍵インストール方法。
  7. 前記第１インストール情報は、前記セキュリティチップのチップ公開鍵を含み、前記鍵インストール方法は、
    前記チップ公開鍵及び前記検証秘密鍵を用いて生成された検証情報を暗号化し、第１認証コードを得るステップと、
    前記セキュリティチップがチップ秘密鍵及び前記検証公開鍵を用いて前記第１認証コードを復号化して第１情報を得るように、前記セキュリティチップに前記第１認証コードを送信するステップと、
    第２認証コードを取得するステップであって、前記第２認証コードは、前記セキュリティチップが前記検証公開鍵及び前記チップ秘密鍵を用いて前記第１情報を暗号化して得られた認証コードである、ステップと、
    前記第２認証コードにおける前記第１情報が前記検証情報と同じであることに応答して、前記電子機器に前記セキュリティチップの検証成功情報を送信するステップと、を更に含む、請求項５に記載の鍵インストール方法。
  8. 前記チップ公開鍵及び前記検証秘密鍵を用いて生成された検証情報を暗号化し、第１認証コードを得るステップは、
    前記チップ公開鍵を用いて前記検証情報を暗号化し、第１検証コードを得るステップと、
    前記検証秘密鍵を用いて前記第１検証コードを暗号化し、前記第１認証コードを得るステップと、を含む、請求項７に記載の鍵インストール方法。
  9. 前記第２認証コードを取得するステップは、
    第３暗号化情報を受信するステップであって、前記第３暗号化情報は、前記電子機器が電子機器の電子機器秘密鍵を用いて前記第２認証コードを暗号化することにより得られた暗号化情報である、ステップと、
    電子機器公開鍵を用いて前記第３暗号化情報を復号化し、前記第２認証コードを得るステップであって、前記電子機器公開鍵は、前記電子機器秘密鍵に対応する、ステップと、を含む、請求項７に記載の鍵インストール方法。
  10. 前記第２認証コードにおける前記第１情報が前記検証情報と同じであることに応答して、前記電子機器に前記セキュリティチップの検証成功情報を送信する前に、前記鍵インストール方法は、
    前記チップ公開鍵を用いて前記第２認証コードを復号化し、第３検証コードを得るステップと、
    前記検証秘密鍵を用いて前記第３検証コードを復号化し、前記第１情報を得るステップと、を更に含む、請求項７に記載の鍵インストール方法。
  11. 前記鍵インストール方法は、
    前記第２認証コードにおける前記第１情報が前記検証情報と異なることに応答して、前記電子機器が前記セキュリティチップに対して鍵インストールを再実行するように、前記電子機器に前記セキュリティチップの検証失敗情報を送信するステップを更に含む、請求項７に記載の鍵インストール方法。
  12. 前記電子機器に第２インストール情報を送信するステップは、
    インストールインストール サーバ秘密鍵を用いて前記第２インストール情報を暗号化し、第２暗号化情報を得るステップと、
    前記電子機器に前記第２暗号化情報を送信するステップと、を含む、請求項５に記載の鍵インストール方法。
  13. 前記サーバ秘密鍵を用いて前記第２インストール情報を暗号化し、第２暗号化情報を得るステップは、
    前記第２インストール情報を前記第２インストール情報に対応する第４情報要約にマッピングするステップと、
    前記サーバ秘密鍵を用いて前記第４情報要約と前記第２インストール情報を暗号化し、前記第２暗号化情報を得るステップと、を含む、請求項１３に記載の鍵インストール方法。
  14. セキュリティチップが実行する鍵インストール方法であって、
    電子機器が前記セキュリティチップにインストールした検証公開鍵を取得するステップであって、前記検証公開鍵はサーバによって生成され、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、
    前記検証公開鍵を用いて伝送情報を暗号化するステップと、を含む、鍵インストール方法。
  15. 前記検証公開鍵を用いて伝送情報を暗号化するステップは、
    チップ秘密鍵を用いて伝送情報を暗号化し、第１暗号化伝送情報を得るステップと、
    前記検証公開鍵を用いて前記第１暗号化伝送情報を暗号化し、第２暗号化伝送情報を得るステップと、を含む、請求項１４に記載の鍵インストール方法。
  16. 前記鍵インストール方法は、
    第１認証コードを取得するステップであって、前記第１認証コードは、前記サーバがチップ公開鍵及び前記検証秘密鍵を用いて検証情報を暗号化することにより得られる、ステップと、
    チップ秘密鍵及び前記検証公開鍵を用いて前記第１認証コードを復号化し、第１情報を得るステップと、
    前記検証公開鍵及び前記チップ秘密鍵を用いて前記第１情報を暗号化し、第２認証コードを得るステップと、
    前記サーバが前記第２認証コードにおける第１情報と前記検証情報に基づいて前記セキュリティチップを検証するように、前記第２認証コードを前記サーバに送信するステップと、を更に含む、請求項１４に記載の鍵インストール方法。
  17. 前記第１認証コードを取得する前に、前記鍵インストール方法は、
    チップ鍵対をランダムに生成するステップを更に含み、前記チップ鍵対は、前記チップ公開鍵と前記チップ秘密鍵とを含む、請求項１６に記載の鍵インストール方法。
  18. 前記チップ秘密鍵及び前記検証公開鍵を用いて前記第１認証コードを復号化し、第１情報を得るステップは、
    前記検証公開鍵を用いて前記第１認証コードを復号化し、第２検証コードを得るステップと、
    前記チップ秘密鍵を用いて前記第２検証コードを復号化し、前記第１情報を得るステップと、を含む、請求項１６に記載の鍵インストール方法。
  19. 前記検証公開鍵及び前記チップ秘密鍵を用いて前記第１情報を暗号化し、第２認証コードを得るステップは、
    前記検証公開鍵を用いて前記第１情報を暗号化し、第３検証コードを得るステップと、
    前記チップ秘密鍵を用いて前記第３検証コードを暗号化し、前記第２認証コードを得るステップと、を含む、請求項１６に記載の鍵インストール方法。
  20. セキュリティチップ、電子機器及びサーバを備える鍵インストールシステムであって、
    前記電子機器は、前記サーバに第１インストール情報を送信するように構成され、前記第１インストール情報は、前記電子機器の前記セキュリティチップに対するインストール権限を指示するために使用され、
    前記サーバは、前記第１インストール情報を受信し、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記電子機器に第２インストール情報を送信するように構成され、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、
    前記電子機器は更に、前記第２インストール情報を受信し、前記検証公開鍵を前記セキュリティチップにインストールするように構成され、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、鍵インストールシステム。
  21. 鍵インストール装置であって、
    サーバに第１インストール情報を送信するように構成される第１送信モジュールであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、第１送信モジュールと、
    第２インストール情報を取得するように構成される第１取得モジュールであって、前記第２インストール情報は前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、第１取得モジュールと、
    前記検証公開鍵を前記セキュリティチップにインストールするように構成されるインストールモジュールであって、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、インストールモジュールと、を備える、鍵インストール装置。
  22. 鍵インストール装置であって、
    電子機器から送信された第１インストール情報を取得するように構成される第２取得モジュールであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、第２取得モジュールと、
    前記電子機器が前記セキュリティチップに対するインストール権限を有することに応答して、前記電子機器に第２インストール情報を送信するように構成される第２送信モジュールであって、前記第２インストール情報は、前記電子機器が検証公開鍵をセキュリティチップにインストールするように、サーバによって生成された検証公開鍵を含み、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、第２送信モジュールと、を備える、鍵インストール装置。
  23. 鍵インストール装置であって、
    電子機器がセキュリティチップにインストールした検証公開鍵を取得するように構成される第３取得モジュールであって、前記検証公開鍵はサーバによって生成され、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、第３取得モジュールと、
    前記検証公開鍵を用いて伝送情報を暗号化するように構成される伝送情報暗号化モジュールと、を備える、鍵インストール装置。
  24. １つ又は複数のプロセッサと、１つ又は複数のメモリとを備えるコンピュータ機器であって、前記１つ又は複数のメモリは、少なくとも１つのコンピュータプログラムを記憶し、前記１つ又は複数のプロセッサは、前記コンピュータプログラムをロード及び実行して、請求項１ないし請求項４のいずれか一項に記載の鍵インストール方法を実現し、又は請求項５ないし請求項１３のいずれか一項に記載の鍵インストール方法を実現し、又は請求項１４ないし請求項１９のいずれか一項に記載の鍵インストール方法を実現する、コンピュータ機器。
  25. 少なくとも１つのコンピュータプログラムを記憶したコンピュータ可読記憶媒体であって、前記コンピュータプログラムは、プロセッサによってロード及び実行されて、前記プロセッサに、請求項１ないし請求項４のいずれか一項に記載の鍵インストール方法を実現させ、又は請求項５ないし請求項１３のいずれか一項に記載の鍵インストール方法を実現させ、又は請求項１４ないし請求項１９のいずれか一項に記載の鍵インストール方法を実現させる、コンピュータ可読記憶媒体。
JP2023537408A 2021-02-09 2022-01-25 鍵インストール方法、システム、装置、機器及びコンピュータプログラム Pending JP2024500822A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN202110181982.9A CN112989370B (zh) 2021-02-09 2021-02-09 密钥灌装方法、系统、装置、设备以及存储介质
CN202110181982.9 2021-02-09
PCT/CN2022/073859 WO2022170973A1 (zh) 2021-02-09 2022-01-25 密钥灌装方法、系统、装置、设备以及存储介质

Publications (1)

Publication Number Publication Date
JP2024500822A true JP2024500822A (ja) 2024-01-10

Family

ID=76392921

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2023537408A Pending JP2024500822A (ja) 2021-02-09 2022-01-25 鍵インストール方法、システム、装置、機器及びコンピュータプログラム

Country Status (5)

Country Link
US (1) US20230090351A1 (ja)
EP (1) EP4216091A4 (ja)
JP (1) JP2024500822A (ja)
CN (1) CN112989370B (ja)
WO (1) WO2022170973A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112989370B (zh) * 2021-02-09 2023-06-30 腾讯科技（深圳）有限公司 密钥灌装方法、系统、装置、设备以及存储介质

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006129143A (ja) * 2004-10-29 2006-05-18 Toppan Printing Co Ltd 秘密情報送受信システム及び方法、サーバー装置及びプログラム、並びに鍵情報保持装置
US8719952B1 (en) * 2011-03-25 2014-05-06 Secsign Technologies Inc. Systems and methods using passwords for secure storage of private keys on mobile devices
GB2514771B (en) * 2013-06-03 2015-10-21 Broadcom Corp Methods of securely changing the root key of a chip, and related electronic devices and chips
US10333903B1 (en) * 2015-06-16 2019-06-25 Amazon Technologies, Inc. Provisioning network keys to devices to allow them to provide their identity
CN106535184A (zh) * 2016-10-18 2017-03-22 深圳市金立通信设备有限公司 一种密钥管理的方法和系统
US10762221B2 (en) * 2016-11-14 2020-09-01 Paymentus Corporation Method and apparatus for multi-channel secure communication and data transfer
CN107276756A (zh) * 2017-07-27 2017-10-20 深圳市金立通信设备有限公司 一种获取根密钥的方法及服务器
US10833859B2 (en) * 2017-12-07 2020-11-10 International Business Machines Corporation Automating verification using secure encrypted phone verification
KR20190133972A (ko) * 2017-12-28 2019-12-04 (주)드림시큐리티 IoT 환경에서 기기 인증키를 활용한 메시지 암호키 운용을 위한 단말 기기, 서버, 시스템 및 방법
CN108388152B (zh) * 2018-01-05 2019-07-16 郑州信大捷安信息技术股份有限公司 一种实现芯片灌装的自动化生产设备控制系统及控制方法
CN108880791A (zh) * 2018-05-30 2018-11-23 招商银行股份有限公司 密钥保护方法、终端及计算机可读存储介质
CN111344996B (zh) * 2018-10-12 2023-01-31 深圳市汇顶科技股份有限公司 密钥生成方法、获取方法、私钥更新方法、芯片和服务器
CN109861817A (zh) * 2019-02-26 2019-06-07 数安时代科技股份有限公司 生成密钥的方法、装置、系统、设备和介质
JP6921222B2 (ja) * 2019-03-29 2021-08-18 アドバンスド ニュー テクノロジーズ カンパニー リミテッド Ｉｄ情報に基づく暗号鍵管理
CN110266474A (zh) * 2019-05-15 2019-09-20 亚信科技（成都）有限公司 密钥发送方法、装置及系统
CN110401648A (zh) * 2019-07-16 2019-11-01 宇龙计算机通信科技(深圳)有限公司 获取云服务的方法、装置、电子设备及介质
CN110874296B (zh) * 2019-11-12 2023-05-16 成都三零嘉微电子有限公司 一种安全芯片或密码卡程序下载、测试和密钥注入的系统
CN111031047B (zh) * 2019-12-16 2022-08-12 中国南方电网有限责任公司 设备通信方法、装置、计算机设备及存储介质
CN112187450B (zh) * 2020-08-19 2023-03-24 如般量子科技有限公司 密钥管理通信的方法、装置、设备及存储介质
CN111814132B (zh) * 2020-09-14 2021-08-03 浙江地芯引力科技有限公司 安全认证方法及装置、安全认证芯片、存储介质
CN112202556B (zh) * 2020-10-30 2023-07-04 联通物联网有限责任公司 安全认证方法、装置和系统
CN112989370B (zh) * 2021-02-09 2023-06-30 腾讯科技（深圳）有限公司 密钥灌装方法、系统、装置、设备以及存储介质

Also Published As

Publication number Publication date
EP4216091A1 (en) 2023-07-26
WO2022170973A1 (zh) 2022-08-18
US20230090351A1 (en) 2023-03-23
CN112989370B (zh) 2023-06-30
EP4216091A4 (en) 2024-04-10
CN112989370A (zh) 2021-06-18

Similar Documents

Publication Publication Date Title
US11770368B2 (en) Techniques for shared private data objects in a trusted execution environment
KR102263325B1 (ko) 신뢰 실행 환경에서 스마트 계약 동작을 안전하게 실행하는 방법
JP7416775B2 (ja) 周辺デバイス
US11239994B2 (en) Techniques for key provisioning in a trusted execution environment
CN110417750B (zh) 基于区块链技术的文件读取和存储的方法、终端设备和存储介质
US10116645B1 (en) Controlling use of encryption keys
KR101608510B1 (ko) 글로벌 플랫폼 규격을 사용하는 발행자 보안 도메인에 대한 키 관리 시스템 및 방법
CN111264044B (zh) 芯片、生成私钥的方法和可信证明的方法
US10990687B2 (en) System and method for user managed encryption recovery using blockchain for data at rest
CN110199285B (zh) 从属包围区二进制文件
US10880100B2 (en) Apparatus and method for certificate enrollment
US10003467B1 (en) Controlling digital certificate use
Neela et al. An improved RSA technique with efficient data integrity verification for outsourcing database in cloud
US20230090351A1 (en) Key filling method, system, and apparatus, device, and storage medium
CN110851851B (zh) 一种块链式账本中的权限管理方法、装置及设备
WO2022212396A1 (en) Systems and methods of protecting secrets in use with containerized applications
CN114866409B (zh) 基于密码加速硬件的密码加速方法及装置
US20240119168A1 (en) Blind subpoena protection
KR102398380B1 (ko) 키 교환 방법 및 시스템
Wu et al. Secure key management of mobile agent system using tpm-based technology on trusted computing platform
WO2024063903A1 (en) Verifiable attribute maps
CN116743488A (zh) 数据安全交换方法、装置、设备、存储介质及程序产品
CN116975902A (zh) 基于可信执行环境的任务执行方法和装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230619

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230619

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240527