密钥分发方法和系统

摘要

本发明公开了一种密钥分发方法和系统，该方法包括：卡片发行商管理平台生成应用提供商对应的从安全域的初始密钥，将初始密钥、用于外部认证的可信任根公钥导入到从安全域，并向应用提供商管理平台发送从安全域的信息以及初始密钥；应用提供商管理平台接收从安全域的信息以及初始密钥，并根据从安全域的信息以及初始密钥通过业务终端选择智能卡的从安全域；应用提供商管理平台生成从安全域的公密钥和私密钥以及从安全域证书，并将公密钥和私密钥以及从安全域证书加密后发送到从安全域。通过上述处理，能够提高从安全域密钥分发的安全性。

主权项

一种密钥分发方法，其特征在于，所述方法包括：卡片发行商管理平台生成应用提供商对应的从安全域的初始密钥，将所述初始密钥、用于外部认证的可信任根公钥导入到所述从安全域，并向应用提供商管理平台发送所述从安全域的信息以及所述初始密钥；所述应用提供商管理平台接收所述从安全域的信息以及所述初始密钥，并根据所述从安全域的信息以及所述初始密钥通过业务终端选择智能卡的从安全域；所述应用提供商管理平台生成所述从安全域的公密钥和私密钥以及从安全域证书，并将所述公密钥和所述私密钥以及所述从安全域证书加密后发送到所述从安全域。