CN103634114B - 智能密码钥匙的验证方法及*** - Google Patents

Abstract

本发明提供一种智能密码钥匙的验证方法及***，所述方法包括以下步骤：发送获取密钥材料指令到智能密码钥匙，并接收所述智能密码钥匙返回的密钥材料；采用厂家公钥验证所述第一数字签名，并在验证通过时解析所述密钥材料，获得所述随机数；采用用户私钥对所述随机数进行签名，得到第二数字签名，并根据所述随机数、第二数字签名生成认证信息并发送到所述智能密码钥匙；接收所述智能密码钥匙返回的认证响应信息。本发明的智能密码钥匙的验证方法及***，实现了双向认证，有效提高了智能密码钥匙的安全性；并且由于实现了双向验证，极大地减少了智能密码钥匙传输过程中串货的可能性。

Description

智能密码钥匙的验证方法及***

技术领域

本发明涉及网络安全领域，特别是涉及一种智能密码钥匙的验证方法以及一种智能密码钥匙的验证***。

背景技术

随着互联网及业务***应用的逐步深入，网上信息及业务***的安全防护问题日益突出。为了保证网络平台和***平台的安全运行，智能密码钥匙的作用越来越重要。

智能密码钥匙是一种基于USB接口的智能存储身份认证设备，内置智能卡CPU、存储器、芯片操作***和安全文件***，用于在服务器和用户之间进行身份认证。智能密码钥匙的安全体系主要是对所传送的信息进行安全性检查和处理，防止非法窃听或侵入。所述安全体系包括三部分：安全状态、安全属性和安全机制。安全状态是指当前智能密码钥匙所处的一种***状态，这种安全状态是在智能密码钥匙完成复位应答或完成某个命令后得到的；安全属性是智能密码钥匙执行特定的命令所需要的安全条件，只有满足了这个安全条件，命令才能执行；安全机制是指安全状态实现转移所采取的方法和手段，它是与安全状态和安全属性相联系的，为了保护智能密码钥匙上的数据，要保证只有经过授权的用户才能访问某些数据并进行相关操作，这就是安全机制。所有的操作都必须通过权限检查才能进行，权限检查的内容是对比执行操作的当前用户的状态和操作对象的安全属性，如果符合，权限检查成功，否则失败。而当前用户状态的改变只能通过身份验证来改变，文件的安全属性只有通过验证的用户才能改变，从而保证数据的安全性。

传统智能密码钥匙的验证方法是共享密钥，预先在智能密码钥匙和服务器中存储一个证明用户身份的密钥，当需要验证用户身份时，先由客户端向服务器发出一个验证请求；服务器接到此请求后生成一个随机数回传给客户端PC上插着的智能密码钥匙；智能密码钥匙使用该随机数与存储在智能密码钥匙中的密钥进行密码运算，得到一个运算结果作为认证证据传送给服务器；与此同时，服务器使用该随机数与存储在服务器数据库中的该客户密钥进行密码运算，如果服务器的运算结果与客户端传回的响应结果相同，则认为客户端是一个合法用户。

然而，传统智能密码钥匙的验证方法过于依赖共享密钥的安全性，而智能密码钥匙的厂家和用户都可能单方面泄露密钥，密钥一旦泄露，智能密码钥匙将不再安全。

发明内容

基于此，本发明提供一种智能密码钥匙的验证方法及***，能够提高智能密码钥匙的安全性。

为实现上述目的，本发明采用如下的技术方案：

一种智能密码钥匙的验证方法，包括以下步骤：

发送获取密钥材料指令到智能密码钥匙，并接收所述智能密码钥匙返回的密钥材料；所述密钥材料中包括：所述智能密码钥匙根据所述获取密钥材料指令所生成的随机数、所述智能密码钥匙采用厂家私钥对所述随机数进行签名后得到的第一数字签名；

采用厂家公钥验证所述第一数字签名，并在验证通过时解析所述密钥材料，获得所述随机数；

采用用户私钥对所述随机数进行签名，得到第二数字签名，并根据所述随机数、第二数字签名生成认证信息并发送到所述智能密码钥匙；

接收所述智能密码钥匙返回的认证响应信息；所述认证响应信息中包括第一验证成功信息或验证失败信息；所述第一验证成功信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时所返回的信息；

其中，所述密钥材料中还包括所述智能密码钥匙根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子；

所述生成认证信息的过程包括：

采用所述用户私钥对所述加密的密钥种子进行解密；

生成一个扰码，根据所述扰码及密钥种子生成会话密钥；

对所述会话密钥进行哈希运算，得到校验码；

采用所述厂家公钥对所述扰码进行加密；

采用所述用户私钥对所述随机数、校验码、加密的扰码进行签名，得到所述第二数字签名；

根据所述随机数、校验码、加密的扰码、第二数字签名生成所述认证信息。

与上述的一种智能密码钥匙的验证方法相对应，本发明还提供一种智能密码钥匙的验证***，包括用户端，所述用户端包括：

密钥材料获取模块，用于发送获取密钥材料指令到智能密码钥匙，并接收所述智能密码钥匙返回的密钥材料；所述密钥材料中包括：所述智能密码钥匙根据所述获取密钥材料指令所生成的随机数、所述智能密码钥匙采用厂家私钥对所述随机数进行签名后得到的第一数字签名；

验证与解析模块，用于采用厂家公钥验证所述第一数字签名，并在验证通过时解析所述密钥材料，获得所述随机数；

认证模块，用于采用用户私钥对所述随机数进行签名，得到第二数字签名，并根据所述随机数、第二数字签名生成认证信息并发送到所述智能密码钥匙；

认证响应信息接收模块，用于接收所述智能密码钥匙返回的认证响应信息；所述认证响应信息中包括第一验证成功信息或验证失败信息；所述第一验证成功信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时所返回的信息；

其中，所述密钥材料中还包括所述智能密码钥匙根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子；

所述认证模块包括：

密钥种子解密模块，用于采用所述用户私钥对所述加密的密钥种子进行解密；

会话密钥生成模块，用于生成一个扰码，并根据所述扰码及密钥种子生成会话密钥；

校验码计算模块，用于对所述会话密钥进行哈希运算，得到校验码；

扰码加密模块，采用所述厂家公钥对所述扰码进行加密；

签名模块，用于采用所述用户私钥对所述随机数、校验码、加密的扰码进行签名，得到所述第二数字签名；

认证信息生成模块，用于根据所述随机数、校验码、加密的扰码、第二数字签名生成所述认证信息。

本发明还提供另外一种智能密码钥匙的验证方法，包括以下步骤：

智能密码钥匙接收到用户端发送的获取密钥材料指令后，生成随机数，并采用厂家私钥对所述随机数进行签名，得到第一数字签名，然后将包括所述随机数、第一数字签名的密钥材料返回给所述用户端；

所述智能密码钥匙接收所述用户端发送的认证信息；所述认证信息包括：所述用户端采用厂家公钥验证所述第一数字签名并在验证时通过解析所述密钥材料所获得的随机数、所述用户端采用用户私钥对该随机数进行签名后得到的第二数字签名；

所述智能密码钥匙将所述认证信息中的随机数与所生成的随机数进行比较，并判断比较结果是否一致；

若是，所述智能密码钥匙采用用户公钥验证所述第二数字签名，并在验证通过时返回第一验证成功信息给所述用户端；

其中，所述密钥材料中还包括根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子；

所述认证信息还包括：对生成的会话密钥进行哈希运算后得到的校验码、生成后采用所述厂家公钥进行加密的扰码；所述会话密钥根据生成的扰码及采用所述用户私钥进行解密的密钥种子来计算获得；

所述第二数字签名的对象还包括所述校验码、加密的扰码。

对应的，本发明还提供另外一种智能密码钥匙的验证***，包括智能密码钥匙端，所述智能密码钥匙端包括：

密钥材料发送模块，用于在接收到用户端发送的获取密钥材料指令后，生成随机数，并采用厂家私钥对所述随机数进行签名，得到第一数字签名，然后将包括所述随机数、第一数字签名的密钥材料返回给所述用户端；

认证信息接收模块，用于接收所述用户端发送的认证信息；所述认证信息包括：所述用户端采用厂家公钥验证所述第一数字签名并在验证时通过解析所述密钥材料所获得的随机数、所述用户端采用用户私钥对该随机数进行签名后得到的第二数字签名；

判断模块，用于将所述认证信息中的随机数与所生成的随机数进行比较，并判断比较结果是否一致；

第一验证成功信息返回模块，用于在所述判断模块的判断结果为是的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时返回验证成功信息给所述用户端；

其中，所述密钥材料中还包括根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子；

所述认证信息还包括：对生成的会话密钥进行哈希运算后得到的校验码、生成后采用所述厂家公钥进行加密的扰码；所述会话密钥根据生成的扰码及采用所述用户私钥进行解密的密钥种子来计算获得；

所述第二数字签名的对象还包括所述校验码、加密的扰码。

由以上方案可以看出，本发明的智能密码钥匙的验证方法及***，厂家和用户各为智能密码钥匙生成一对公私钥，通过智能密码钥匙和用户使用自己的私钥各自对消息签名来实现双向认证，不仅智能密码钥匙验证用户，用户也验证智能密码钥匙，这样一来就算厂家或用户单方面泄露密钥也不会对智能密码钥匙内数据的安全性造成不利影响，有效提高了智能密码钥匙的安全性；并且由于实现了双向验证，极大地减少了智能密码钥匙传输过程中串货的可能性。

附图说明

图1为本发明实施例一中的一种智能密码钥匙的验证方法的流程示意图；

图2为本发明实施例二中的一种智能密码钥匙的验证方法的流程示意图；

图3为本发明实施例三中的一种智能密码钥匙的验证方法的流程示意图；

图4为本发明实施例中的一种智能密码钥匙的验证***的结构示意图。

具体实施方式

下面结合附图以及具体的实施例，对本发明的技术方案作进一步的描述。

实施例一

图1中示出了本发明的智能密码钥匙的验证方法实施例一的流程示意图。在该实施例一中，是以用户端的处理过程为例进行说明。

参见图1所示，一种智能密码钥匙的验证方法，包括以下步骤：

步骤S101，发送获取密钥材料指令到智能密码钥匙，并接收所述智能密码钥匙返回的密钥材料；所述密钥材料中包括：所述智能密码钥匙根据所述获取密钥材料指令所生成的随机数、所述智能密码钥匙采用厂家私钥对所述随机数进行签名后得到的第一数字签名。即本发明实施例中，智能密码钥匙在接收到用户端发送过来的获取密钥材料指令后，将随机生成一个随机数，并采用厂家私钥对该随机数进行签名，得到所述第一数字签名，然后智能密码钥匙再将包括所述随机数、第一数字签名的密钥材料返回给用户端。

需要说明的是，本发明实施例中，厂家和用户各为智能密码钥匙生成了一对公私钥，为便于区分，分别记为：厂家公钥、厂家私钥、用户公钥、用户私钥。

步骤S102，采用厂家公钥验证所述第一数字签名，并在验证通过时解析所述密钥材料，获得所述随机数。

步骤S103，采用用户私钥对所述随机数进行签名，得到第二数字签名，并根据所述随机数、第二数字签名生成认证信息并发送到所述智能密码钥匙。

步骤S104，接收所述智能密码钥匙返回的认证响应信息。本发明实施例中，所述认证响应信息中包括第一验证成功信息或验证失败信息等，即根据该认证响应信息即可以知道验证成功还是验证失败。需要说明的是，所述第一验证成功信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时所返回的信息。即智能密码钥匙收到用户端发送的认证信息后，会将认证信息中的随机数与步骤S101中生成并缓存下来的随机数进行比较，在比较(的结果)一致的情况下，采用用户公钥来验证所述第二数字签名；若验证通过，则返回给用户端的信息即称之为“第一验证成功信息”。

在接收到第一验证成功信息之后，则说明用户获得对智能密码钥匙的操作权限，此时可对智能密码钥匙内的文件进行创建或删除等操作。

作为一个较好的实施例，所述验证失败信息可以包括第一验证失败信息或第二验证失败信息；

所述第一验证失败信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较不一致的情况下所返回的信息；

所述第二验证失败信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证未通过时所返回的信息。

作为一个较好的实施例，所述厂家私钥及用户公钥可以存放在所述智能密码钥匙的特殊区域(非挥发性存储区)，且不允许通过任何对外读取的指令。由于该区域的数据不会因为删除主文件而被清除，也不会因为设备掉电而被清除，这样一来可以保证厂家私钥及用户公钥不会因为删除智能密码钥匙的主文件或掉电而被清除。智能密码钥匙的私钥不可导出和复制提高了认证介质的安全系数。

实施例二

本发明还提供一种智能密码钥匙的验证方法，其能在实现智能密码钥匙的双向验证的同时生成会话密钥。在该实施例二中，仍以用户端的处理过程为例进行说明。

如图2所示，一种智能密码钥匙的验证方法，包括如下步骤：

步骤S201、发送获取密钥材料指令到智能密码钥匙，并接收所述智能密码钥匙返回的密钥材料；所述密钥材料中包括：所述智能密码钥匙根据所述获取密钥材料指令所生成的随机数、所述智能密码钥匙根据所述获取密钥材料指令所生成的并采用用户公钥进行加密的密钥种子、所述智能密码钥匙采用厂家私钥对所述随机数、加密的密钥种子进行签名后得到的第一数字签名；

步骤S202、采用厂家公钥验证所述第一数字签名，并在验证通过时解析所述密钥材料，获得所述随机数；

步骤S203、采用所述用户私钥对所述加密的密钥种子进行解密；

步骤S204、生成一个扰码，根据所述扰码及密钥种子生成会话密钥；具体的，可以通过将扰码和密钥种子按照预定的某个算法进行计算来得到所述会话密钥；

步骤S205、对所述会话密钥进行哈希运算，得到校验码；

步骤S206、采用所述厂家公钥对所述扰码进行加密；

步骤S207、采用所述用户私钥对所述随机数、校验码、加密的扰码进行签名，得到所述第二数字签名；

步骤S208、根据所述随机数、校验码、加密的扰码、第二数字签名生成所述认证信息，并将生成的认证信息发送到所述智能密码钥匙；该认证信息中包括：随机数、校验码、加密的扰码、第二数字签名等信息；

步骤S209、接收所述智能密码钥匙返回的认证响应信息。所述认证响应信息与实施例一相同，根据该认证响应信息即可以知道验证成功还是验证失败。以返回第一验证成功信息为例：智能密码钥匙收到用户端发送的认证信息后，将认证信息中的随机数与步骤S201中生成并缓存下来的随机数进行比较，在比较(的结果)一致的情况下，采用用户公钥来验证所述第二数字签名；若验证通过，则返回第一验证成功信息给用户端。

作为一个较好的实施例，在上述采用用户公钥验证所述第二数字签名并通过之后，还可以包括如下步骤：

a)、控制所述智能密码钥匙采用所述厂家私钥对所述扰码进行解密，并根据该解密的扰码及所生成的密钥种子生成会话密钥，计算所述会话密钥的哈希值，并判断该哈希值与所述认证信息中的校验码是否一致；

b)、若是，则控制所述智能密码钥匙返回一个验证成功信息给用户端；本发明中，为了便于与上述的“第一验证成功信息”相区分，将此处所返回的验证成功信息命名为“第二验证成功信息”；

c)、若否，则控制所述智能密码钥匙返回一个验证失败信息给用户端；本发明中，为了便于与上述的“第一验证失败信息”、“第二验证失败信息”相区分，将此处所返回的验证失败信息命名为“第三验证成功信息”。

若验证通过，则用户获得对智能密码钥匙的操作权限，可以对智能密码钥匙内的文件进行创建或删除等操作；并且除此之外，由于本发明实施例中还生成了会话密钥，因此用户端和智能密码钥匙之间传送数据可以采用会话密钥来进行保护。

下面给出一个本发明的具体实施方案：

智能密码钥匙出厂时应具有一定的权限，出厂前将用户提供的固定RSA1024公钥(Ps)以及厂家自己生成的固定RSA 1024私钥(Dc)存放在智能密码钥匙的特殊区域(非挥发性存储区)。该区域的数据不会因为删除主文件而被清除，也不会因为设备掉电而被清除，公钥及厂家私钥不能被删除或更新，不允许通过任何对外读取的指令。智能密码钥匙的挥发性存储区域提供16字节的会话密钥寄存器，会话密钥寄存器在设备上电时不存在，设备运行时，仅“认证指令”可以创建会话密钥寄存器。

1、获取密钥材料指令。

2、认证指令。

实施例三

图3中示出了本发明的智能密码钥匙的验证方法实施例三的流程示意图。在该实施例三中，是以智能密码钥匙端的处理过程为例进行说明。

如图3所示，在该实施例三中，智能密码钥匙端的处理过程包括有如下步骤：

步骤301，智能密码钥匙接收到用户端发送的获取密钥材料指令后，生成随机数，并采用厂家私钥对所述随机数进行签名，得到第一数字签名，然后将包括所述随机数、第一数字签名的密钥材料返回给所述用户端；

步骤302，所述智能密码钥匙接收所述用户端发送的认证信息；所述认证信息包括：所述用户端采用厂家公钥验证所述第一数字签名并在验证时通过解析所述密钥材料所获得的随机数、所述用户端采用用户私钥对该随机数进行签名后得到的第二数字签名；

步骤303，所述智能密码钥匙将所述认证信息中的随机数与所生成的随机数进行比较，并判断比较结果是否一致；若是，进入步骤304；

步骤304，若比较结果一致，所述智能密码钥匙采用用户公钥验证所述第二数字签名，并在验证通过时返回第一验证成功信息给所述用户端。

作为一个较好的实施例，若步骤303中比较结果不一致，则所述智能密码钥匙可以返回第一验证失败信息给所述用户端。

或，作为一个较好的实施例，若步骤304在所述智能密码钥匙采用用户公钥验证所述第二数字签名未通过时，可以返回第二验证失败信息给所述用户端。

作为一个较好的实施例，若需要在实现智能密码钥匙的双向验证的同时生成会话密钥，则所述密钥材料中还可以包括根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；

以及，所述第一数字签名的对象还可以包括所述加密的密钥种子；

以及，所述认证信息还可以包括：对生成的会话密钥进行哈希运算后得到的校验码、生成后采用所述厂家公钥进行加密的扰码；需要说明的是，所述会话密钥为根据生成的扰码及采用所述用户私钥进行解密后的密钥种子来计算获得(此处的计算过程可参见实施例二)；

以及，所述第二数字签名的对象还可以包括所述校验码、加密的扰码。

作为一个较好的实施例，在采用用户公钥验证所述第二数字签名并通过之后，还可以包括如下步骤：

a)、所述智能密码钥匙采用厂家私钥对所述扰码进行解密，并根据该解密的扰码及所生成的密钥种子生成会话密钥，计算所述会话密钥的哈希值，并判断该哈希值与所述认证信息中的校验码是否一致；

b)、若是，则所述智能密码钥匙返回第二验证成功信息给用户端；

c)、若否，则所述智能密码钥匙返回第三验证失败信息给用户端。

作为一个较好的实施例，所述厂家私钥及用户公钥可以存放在所述智能密码钥匙的非挥发性存储区，且不允许通过任何对外读取的指令，以保证厂家私钥及用户公钥不会因为删除智能密码钥匙的主文件或掉电而被清除，提高认证介质的安全系数。

根据上述本发明的智能密码钥匙的验证方法，本发明还提供一种智能密码钥匙的验证***。本发明的智能密码钥匙的验证***，可以只包括用户端、智能密码钥匙端中的一个，也可以同时包括用户端和智能密码钥匙端。为方便说明，图4中以结合用户端和智能密码钥匙端为例，示出了本发明的智能密码钥匙的验证***实施例的结构示意图。

如图4所示，本实施例中的智能密码钥匙的验证***中的用户端10包括有：

密钥材料获取模块101，用于发送获取密钥材料指令到智能密码钥匙，并接收所述智能密码钥匙返回的密钥材料；所述密钥材料中包括：所述智能密码钥匙根据所述获取密钥材料指令所生成的随机数、所述智能密码钥匙采用厂家私钥对所述随机数进行签名后得到的第一数字签名；

验证与解析模块102，用于采用厂家公钥验证所述第一数字签名，并在验证通过时解析所述密钥材料，获得所述随机数；

认证模块103，用于采用用户私钥对所述随机数进行签名，得到第二数字签名，并根据所述随机数、第二数字签名生成认证信息并发送到所述智能密码钥匙；

认证响应信息接收模块104，用于接收所述智能密码钥匙返回的认证响应信息；所述认证响应信息中包括第一验证成功信息或验证失败信息；所述第一验证成功信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时所返回的信息。

作为一个较好的实施例，所述验证失败信息可以包括第一验证失败信息或第二验证失败信息；

所述第一验证失败信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较不一致的情况下所返回的信息；

所述第二验证失败信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证未通过时所返回的信息。

作为一个较好的实施例，所述密钥材料中还可以包括所述智能密码钥匙根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子。

作为一个较好的实施例，所述认证模块可以包括：

密钥种子解密模块，用于采用所述用户私钥对所述加密的密钥种子进行解密；

会话密钥生成模块，用于生成一个扰码，并根据所述扰码及密钥种子生成会话密钥；

校验码计算模块，用于对所述会话密钥进行哈希运算，得到校验码；

扰码加密模块，采用所述厂家公钥对所述扰码进行加密；

签名模块，用于采用所述用户私钥对所述随机数、校验码、加密的扰码进行签名，得到所述第二数字签名；

认证信息生成模块，用于根据所述随机数、校验码、加密的扰码、第二数字签名生成所述认证信息。

作为一个较好的实施例，所述用户端还可以包括：

第一控制模块，用于在采用用户公钥验证所述第二数字签名并通过之后，控制所述智能密码钥匙采用所述厂家私钥对所述扰码进行解密，并根据该解密的扰码及所生成的密钥种子生成会话密钥，计算所述会话密钥的哈希值，并判断该哈希值与所述认证信息中的校验码是否一致；

第二控制模块，用于在所述会话密钥的哈希值与所述认证信息中的校验码一致的情况下，控制所述智能密码钥匙返回第二验证成功信息；

第三控制模块，用于在所述会话密钥的哈希值与所述认证信息中的校验码不一致的情况下，控制所述智能密码钥匙返回第三验证失败信息。

如图4所示，所述智能密码钥匙端30包括有：

密钥材料发送模块301，用于在接收到用户端发送的获取密钥材料指令后，生成随机数，并采用厂家私钥对所述随机数进行签名，得到第一数字签名，然后将包括所述随机数、第一数字签名的密钥材料返回给所述用户端；

认证信息接收模块302，用于接收所述用户端发送的认证信息；所述认证信息包括：所述用户端采用厂家公钥验证所述第一数字签名并在验证时通过解析所述密钥材料所获得的随机数、所述用户端采用用户私钥对该随机数进行签名后得到的第二数字签名；

判断模块303，用于将所述认证信息中的随机数与所生成的随机数进行比较，并判断比较结果是否一致；

第一验证成功信息返回模块304，用于在所述判断模块的判断结果为是的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时返回验证成功信息给所述用户端。

作为一个较好的实施例，所述智能密码钥匙端还可以包括：

第一验证失败信息返回模块，用于在所述判断模块的判断结果为否的情况下，返回第一验证失败信息给所述用户端；

第二验证失败信息返回模块，用于在采用用户公钥验证所述第二数字签名未通过时，返回第二验证失败信息给所述用户端。

作为一个较好的实施例，所述密钥材料中还可以包括根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；

以及，所述第一数字签名的对象还可以包括所述加密的密钥种子；

以及，所述认证信息还可以包括：对生成的会话密钥进行哈希运算后得到的校验码、生成后采用所述厂家公钥进行加密的扰码；所述会话密钥根据生成的扰码及采用所述用户私钥进行解密的密钥种子来计算获得；

以及，所述第二数字签名的对象还可以包括所述校验码、加密的扰码。

作为一个较好的实施例，所述智能密码钥匙端还可以包括：

校验码判断模块，用于在采用用户公钥验证所述第二数字签名并通过之后，采用厂家私钥对所述扰码进行解密，并根据该解密的扰码及所生成的密钥种子生成会话密钥，计算所述会话密钥的哈希值，并判断该哈希值与所述认证信息中的校验码是否一致；

第二验证成功信息返回模块，用于在所述会话密钥的哈希值与所述认证信息中的校验码一致的情况下，返回第二验证成功信息给用户端；

第三验证失败信息返回模块，用于在所述会话密钥的哈希值与所述认证信息中的校验码不一致的情况下，返回第三验证失败信息给用户端。

作为一个较好的实施例，所述厂家私钥及用户公钥可以存放在所述智能密码钥匙的非挥发性存储区，且不允许通过任何对外读取的指令，以保证厂家私钥及用户公钥不会因为删除智能密码钥匙的主文件或掉电而被清除，提高认证介质的安全系数。

可以理解，本发明所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。举例来说，在不脱离本发明的范围的情况下，可以将第一控制模块称为第二控制模块，且类似地，可将第二控制模块称为第一控制模块。第一控制模块和第二控制模块两者都是控制模块，但其不是同一控制模块。

另外，除非上下文另有特定清楚的描述，本发明中的元件和组件，数量既可以单个的形式存在，也可以多个的形式存在，本发明并不对此进行限定。本发明中的步骤虽然用标号进行了排列，但并不用于限定步骤的先后次序，除非明确说明了步骤的次序或者某步骤的执行需要其他步骤作为基础，否则步骤的相对次序是可以调整的。

本发明的智能密码钥匙的验证方法及***，厂家和用户各为智能密码钥匙生成一对公私钥，通过智能密码钥匙和用户使用自己的私钥各自对消息签名来实现双向认证，不仅智能密码钥匙验证用户，用户也验证智能密码钥匙，这样一来就算厂家或用户单方面泄露密钥也不会对智能密码钥匙内数据的安全性造成不利影响，有效提高了智能密码钥匙的安全性；并且由于实现了双向验证，极大地减少了智能密码钥匙传输过程中串货的可能性。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种智能密码钥匙的验证方法，其特征在于，包括以下步骤：

发送获取密钥材料指令到智能密码钥匙，并接收所述智能密码钥匙返回的密钥材料；所述密钥材料中包括：所述智能密码钥匙根据所述获取密钥材料指令所生成的随机数、所述智能密码钥匙采用厂家私钥对所述随机数进行签名后得到的第一数字签名；

采用厂家公钥验证所述第一数字签名，并在验证通过时解析所述密钥材料，获得所述随机数；

采用用户私钥对所述随机数进行签名，得到第二数字签名，并根据所述随机数、第二数字签名生成认证信息并发送到所述智能密码钥匙；

接收所述智能密码钥匙返回的认证响应信息；所述认证响应信息中包括第一验证成功信息或验证失败信息；所述第一验证成功信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时所返回的信息；

其中，所述密钥材料中还包括所述智能密码钥匙根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子；

所述生成认证信息的过程包括：

采用所述用户私钥对所述加密的密钥种子进行解密；

生成一个扰码，根据所述扰码及密钥种子生成会话密钥；

对所述会话密钥进行哈希运算，得到校验码；

采用所述厂家公钥对所述扰码进行加密；

采用所述用户私钥对所述随机数、校验码、加密的扰码进行签名，得到所述第二数字签名；

根据所述随机数、校验码、加密的扰码、第二数字签名生成所述认证信息；

在采用用户公钥验证所述第二数字签名并通过之后，还包括步骤：

控制所述智能密码钥匙采用所述厂家私钥对所述扰码进行解密，并根据该解密的扰码及所生成的密钥种子生成会话密钥，计算所述会话密钥的哈希值，并判断该哈希值与所述认证信息中的校验码是否一致；

若是，则控制所述智能密码钥匙返回第二验证成功信息；

若否，则控制所述智能密码钥匙返回第三验证失败信息。

2.根据权利要求1所述的智能密码钥匙的验证方法，其特征在于，所述验证失败信息包括第一验证失败信息或第二验证失败信息；

所述第一验证失败信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较不一致的情况下所返回的信息；

所述第二验证失败信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证未通过时所返回的信息。

3.根据权利要求1-2任意一项所述的智能密码钥匙的验证方法，其特征在于，所述厂家私钥及用户公钥存放在所述智能密码钥匙的非挥发性存储区，且不允许通过任何对外读取的指令。

4.一种智能密码钥匙的验证方法，其特征在于，包括以下步骤：

智能密码钥匙接收到用户端发送的获取密钥材料指令后，生成随机数，并采用厂家私钥对所述随机数进行签名，得到第一数字签名，然后将包括所述随机数、第一数字签名的密钥材料返回给所述用户端；

所述智能密码钥匙接收所述用户端发送的认证信息；所述认证信息包括：所述用户端采用厂家公钥验证所述第一数字签名并在验证时通过解析所述密钥材料所获得的随机数、所述用户端采用用户私钥对该随机数进行签名后得到的第二数字签名；

所述智能密码钥匙将所述认证信息中的随机数与所生成的随机数进行比较，并判断比较结果是否一致；

若是，所述智能密码钥匙采用用户公钥验证所述第二数字签名，并在验证通过时返回第一验证成功信息给所述用户端；

其中，所述密钥材料中还包括根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子；

所述认证信息还包括：对生成的会话密钥进行哈希运算后得到的校验码、生成后采用所述厂家公钥进行加密的扰码；所述会话密钥根据生成的扰码及采用所述用户私钥进行解密的密钥种子来计算获得；

所述第二数字签名的对象还包括所述校验码、加密的扰码；

在采用用户公钥验证所述第二数字签名并通过之后，还包括步骤：

所述智能密码钥匙采用厂家私钥对所述扰码进行解密，并根据该解密的扰码及所生成的密钥种子生成会话密钥，计算所述会话密钥的哈希值，并判断该哈希值与所述认证信息中的校验码是否一致；

若是，则所述智能密码钥匙返回第二验证成功信息给用户端；

若否，则所述智能密码钥匙返回第三验证失败信息给用户端。

5.根据权利要求4所述的智能密码钥匙的验证方法，其特征在于，若比较结果不一致，则所述智能密码钥匙返回第一验证失败信息给所述用户端；

或，所述智能密码钥匙采用用户公钥验证所述第二数字签名未通过时，返回第二验证失败信息给所述用户端。

6.一种智能密码钥匙的验证***，其特征在于，包括用户端，所述用户端包括：

密钥材料获取模块，用于发送获取密钥材料指令到智能密码钥匙，并接收所述智能密码钥匙返回的密钥材料；所述密钥材料中包括：所述智能密码钥匙根据所述获取密钥材料指令所生成的随机数、所述智能密码钥匙采用厂家私钥对所述随机数进行签名后得到的第一数字签名；

验证与解析模块，用于采用厂家公钥验证所述第一数字签名，并在验证通过时解析所述密钥材料，获得所述随机数；

认证模块，用于采用用户私钥对所述随机数进行签名，得到第二数字签名，并根据所述随机数、第二数字签名生成认证信息并发送到所述智能密码钥匙；

认证响应信息接收模块，用于接收所述智能密码钥匙返回的认证响应信息；所述认证响应信息中包括第一验证成功信息或验证失败信息；所述第一验证成功信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时所返回的信息；

其中，所述密钥材料中还包括所述智能密码钥匙根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子；

所述认证模块包括：

密钥种子解密模块，用于采用所述用户私钥对所述加密的密钥种子进行解密；

会话密钥生成模块，用于生成一个扰码，并根据所述扰码及密钥种子生成会话密钥；

校验码计算模块，用于对所述会话密钥进行哈希运算，得到校验码；

扰码加密模块，采用所述厂家公钥对所述扰码进行加密；

签名模块，用于采用所述用户私钥对所述随机数、校验码、加密的扰码进行签名，得到所述第二数字签名；

认证信息生成模块，用于根据所述随机数、校验码、加密的扰码、第二数字签名生成所述认证信息；

所述用户端还包括：

第一控制模块，用于在采用用户公钥验证所述第二数字签名并通过之后，控制所述智能密码钥匙采用所述厂家私钥对所述扰码进行解密，并根据该解密的扰码及所生成的密钥种子生成会话密钥，计算所述会话密钥的哈希值，并判断该哈希值与所述认证信息中的校验码是否一致；

第二控制模块，用于在所述会话密钥的哈希值与所述认证信息中的校验码一致的情况下，控制所述智能密码钥匙返回第二验证成功信息；

第三控制模块，用于在所述会话密钥的哈希值与所述认证信息中的校验码不一致的情况下，控制所述智能密码钥匙返回第三验证失败信息。

7.根据权利要求6所述的智能密码钥匙的验证***，其特征在于，所述验证失败信息包括第一验证失败信息或第二验证失败信息；

所述第一验证失败信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较不一致的情况下所返回的信息；

所述第二验证失败信息为所述智能密码钥匙在所述认证信息中的随机数与所生成的随机数比较一致的情况下，采用用户公钥验证所述第二数字签名，并在验证未通过时所返回的信息。

8.根据权利要求6-7任意一项所述的智能密码钥匙的验证***，其特征在于，所述厂家私钥及用户公钥存放在所述智能密码钥匙的非挥发性存储区，且不允许通过任何对外读取的指令。

9.一种智能密码钥匙的验证***，其特征在于，包括智能密码钥匙端，所述智能密码钥匙端包括：

密钥材料发送模块，用于在接收到用户端发送的获取密钥材料指令后，生成随机数，并采用厂家私钥对所述随机数进行签名，得到第一数字签名，然后将包括所述随机数、第一数字签名的密钥材料返回给所述用户端；

认证信息接收模块，用于接收所述用户端发送的认证信息；所述认证信息包括：所述用户端采用厂家公钥验证所述第一数字签名并在验证时通过解析所述密钥材料所获得的随机数、所述用户端采用用户私钥对该随机数进行签名后得到的第二数字签名；

判断模块，用于将所述认证信息中的随机数与所生成的随机数进行比较，并判断比较结果是否一致；

第一验证成功信息返回模块，用于在所述判断模块的判断结果为是的情况下，采用用户公钥验证所述第二数字签名，并在验证通过时返回验证成功信息给所述用户端；

其中，所述密钥材料中还包括根据所述获取密钥材料指令所生成的、并采用用户公钥进行加密的密钥种子；所述第一数字签名的对象还包括所述加密的密钥种子；

所述认证信息还包括：对生成的会话密钥进行哈希运算后得到的校验码、生成后采用所述厂家公钥进行加密的扰码；所述会话密钥根据生成的扰码及采用所述用户私钥进行解密的密钥种子来计算获得；

所述第二数字签名的对象还包括所述校验码、加密的扰码；

所述智能密码钥匙端还包括：

校验码判断模块，用于在采用用户公钥验证所述第二数字签名并通过之后，采用厂家私钥对所述扰码进行解密，并根据该解密的扰码及所生成的密钥种子生成会话密钥，计算所述会话密钥的哈希值，并判断该哈希值与所述认证信息中的校验码是否一致；

第二验证成功信息返回模块，用于在所述会话密钥的哈希值与所述认证信息中的校验码一致的情况下，返回第二验证成功信息给用户端；

第三验证失败信息返回模块，用于在所述会话密钥的哈希值与所述认证信息中的校验码不一致的情况下，返回第三验证失败信息给用户端。

10.根据权利要求9所述的智能密码钥匙的验证***，其特征在于，所述智能密码钥匙端还包括：

第一验证失败信息返回模块，用于在所述判断模块的判断结果为否的情况下，返回第一验证失败信息给所述用户端；

第二验证失败信息返回模块，用于在采用用户公钥验证所述第二数字签名未通过时，返回第二验证失败信息给所述用户端。