信息安全设备中远程升级密钥管理方法

摘要

本发明公开了一种信息安全设备中远程升级密钥管理方法，远端源设备根据泄露的远程升级密钥生成密钥禁用数据，并发送至信息安全设备，信息安全设备根据所接收的密钥禁用数据，对泄露的远程升级密钥进行禁用操作。采用本发明公开的方法防止了恶意攻击者利用泄露的远程升级密钥通过远程升级过程对信息安全设备的恶意攻击。

主权项

一种信息安全设备中远程升级密钥管理方法，其特征在于，该方法包括：信息安全设备发行前，在信息安全设备中安装M组远程升级密钥，信息安全设备发行时，启用其中的N组远程升级密钥，其中，M、N为大于等于1的正整数，且N小于M，该方法还包括：远端源设备根据泄露的远程升级密钥生成密钥禁用数据，并发送至信息安全设备，所述密钥禁用数据用于指示信息安全设备对泄露的远程升级密钥进行禁用操作；信息安全设备根据所接收的密钥禁用数据，对泄露的远程升级密钥进行禁用操作。