密码模块的密钥管理的方法

摘要

一种用于密钥中心(SS)的方法，用于通过以下方式在密码模块(KM)中设置新密钥(nK)而不用在密码模块(KM)中存储公钥，即通过协议来保证新密钥(nK)的真实性，在该方法中，仅以被编码的方式传输密码模块的公钥(KMpub)，并且该公钥(KMpub)仅被转交给密钥中心(SS)，该密钥中心(SS)在其方面可访问密码模块(KM)。

主权项

用于将新密钥(nK)安全地从密钥中心(SS)传输到密码模块(KM)中的方法，该密码模块(KM)为此包括可写入的密钥存储器并且此外还包括另一用于私钥(KMprv)的密钥存储器，该方法具有以下步骤：‑在安全的环境(IN)中，产生密码模块的设备号(ID)以及用于不对称编码方法的、由私钥和公钥组成的密钥对(KMprv，KMpub)，所述私钥(KMprv)被传输到密码模块(KM)中，并且所述公钥(KMpub)在安全的数据库(DB)中被存放在所述设备号(ID)之下；‑由所述密钥中心(SS)从密码模块(KM)中读出包含设备号(ID)的、利用私钥(KMprv)进行签名的第一数据组，并且将第一数据组传输给所述安全的数据库(DB)；‑所述安全的数据库(DB)借助设备号(ID)确定所述公钥(KMpub)，以此检查包含设备号(ID)的数据组的签名，并且将所述公钥(KMpub)发送回密钥中心(SS)；‑所述密钥中心(SS)产生一设置数据组，该设置数据组包含新密钥(nK)并且利用密码模块(KM)的公钥(KMpub)来编码，以及将该设置数据组发送给密码模块(KM)；‑所述密码模块(KM)对所述设置数据组进行解码，检查在其中所包含的冗余度并且设置所述新密钥(nK)。