一种基于参数的动态生成密钥的PKI私钥保护方法

摘要

本发明涉及一种基于参数的动态生成密钥的PKI私钥保护方法,为此本发明采用动态根据终端唯一标识、终端信息、密钥因子三个参数组合运算每次使用都动态生成得到私钥，即私钥不保存在本地，而是结合用户唯一的物理设备信息以及其他因子动态生成PKI私钥，使私钥不可窃取，私钥的安全性得到很大的提高，从而解决了的私钥的存储安全和访问安全问题。此外进一步的，密钥因子还是需要提供终端信息、终端唯一标识及图形验证码的答案才能获取的，防止了密钥因子数被外部黑客程序攻击而获取，密钥因子的保护进一步增强了私钥的安全。

主权项

一种基于参数的动态生成密钥的PKI私钥保护方法，包括：私钥动态生成；响应包含终端唯一标识的密钥因子获取请求，根据该终端唯一标识查询保存的终端信息，至少以终端信息对密钥因子进行加密后返回加密的密钥因子；以及，至少以获取的自身的终端信息对接收的加密的密钥因子进行解密，再根据终端唯一标识、自身的终端信息及解密的密钥因子动态生成私钥；其中密钥因子是随机生成，生成后固定保存的数值。