一种电子签名令牌私钥的备份方法和系统

摘要

本发明提供一种电子签名令牌私钥的备份方法和系统，该方法包括：第一电子签名令牌执行发送私钥备份请求数据包的操作，私钥备份请求数据包包括第一签名；第二电子签名令牌对私钥备份请求数据包中的第一签名进行验证；如果验证通过，则判断第一电子签名令牌是否与第二电子签名令牌存在备份关系；如果存在备份关系，则对第二电子签名令牌的私钥进行加密，并执行发送私钥备份响应数据包的操作，私钥备份响应数据包包括第二签名以及加密后的私钥；第一电子签名令牌对私钥备份响应数据包中的第二签名进行验证；如果验证通过，则判断第二电子签名令牌是否与第一电子签名令牌存在主备关系；如果存在主备关系，则对加密后的私钥进行解密。

主权项

一种电子签名令牌私钥的备份方法，其特征在于，所述方法包括：第一电子签名令牌执行发送私钥备份请求数据包的操作，其中所述私钥备份请求数据包包括第一签名，其中所述第一签名是利用证书中心CA私钥至少对记录有所述第一电子签名令牌的主备关系的第一指示信息进行签名后得到的；第二电子签名令牌在接收到私钥备份请求数据包后，对私钥备份请求数据包中的所述第一签名进行验证；如果验证通过，则根据所述第一指示信息判断所述第一电子签名令牌是否与第二电子签名令牌存在备份关系；如果第一电子签名令牌与第二电子签名令牌存在备份关系，则所述第二电子签名令牌对所述第二电子签名令牌的私钥进行加密得到加密后的第二电子签名令牌的私钥；所述第二电子签名令牌执行发送私钥备份响应数据包的操作，其中所述私钥备份响应数据包包括第二签名以及所述加密后的第二电子签名令牌的私钥，其中所述第二签名是利用CA私钥至少对记录有所述第二电子签名令牌的主备关系的第二指示信息进行签名后得到的；所述第一电子签名令牌在接收到私钥备份响应数据包后，对所述私钥备份响应数据包中的所述第二签名进行验证；如果验证通过，则根据第二指示信息判断所述第二电子签名令牌是否与所述第一电子签名令牌存在主备关系；如果所述第二电子签名令牌与所述第一电子签名令牌存在主备关系，则所述第一电子签名令牌对所述私钥备份响应数据包中所述加密后的第二电子签名令牌的私钥进行解密，得到所述第二电子签名令牌的私钥。