密钥分发方法和系统

摘要

本发明公开了一种密钥分发方法和系统，该方法包括：卡片发行商管理平台通知应用提供商对应的从安全域在智能卡中生成包括公密钥和私密钥的公私密钥对，接收从安全域返回的公密钥，并将用于外部验证的的可信任根公钥导入到从安全域，并向应用提供商管理平台发送从安全域的信息以及公密钥；应用提供商管理平台接收来自卡片发行商管理平台的从安全域的信息以及公密钥，并根据从安全域的信息以及公密钥通过业务终端选择智能卡的从安全域；应用提供商管理平台通知从安全域重新生成公密钥和私密钥，根据从安全域返回的重新生成的公密钥生成从安全域证书，并通过将从安全域证书发送到从安全域，完成对从安全域密钥的分发。

主权项

一种密钥分发方法，其特征在于，包括：卡片发行商管理平台通知应用提供商对应的从安全域在所述智能卡中生成包括公密钥和私密钥的公私密钥对，接收所述从安全域返回的所述公密钥，并将用于外部认证的的可信任根公钥导入到所述从安全域，并向应用提供商管理平台发送所述从安全域的信息以及所述公密钥；所述应用提供商管理平台接收来自所述卡片发行商管理平台的所述从安全域的信息以及所述公密钥，并根据所述从安全域的信息以及所述公密钥通过所述业务终端选择所述智能卡的从安全域；所述应用提供商管理平台通知所述从安全域重新生成公密钥和私密钥，根据所述从安全域返回的重新生成的公密钥生成从安全域证书，并通过将所述从安全域证书发送到所述从安全域，完成对所述从安全域密钥的分发。