密钥处理方法、密钥密码学服务系统和密钥协商方法

摘要

本发明公开一种密钥的处理方法，适用于固定硬件安全单元和移动硬件安全单元之间存在绑定关系的情况，所述方法包括：在执行密码学服务之前获取所述密钥；获取所述用途范围，并校验所述用途范围是否属于所述密钥预先设定的用途范围，得到第一校验结果；获取所述生存周期，并校验所述生存周期是否属于所述密钥预先设定的生存周期，得到第二校验结果；获取所述适用范围，并校验所述适用范围是否属于所述密钥预先设定的适用范围，得到第三校验结果；当所述第一、第二和第三校验结果均为是的情况时，执行所述密码学服务。本发明提供密钥处理方法、密钥的密码学服务系统和密钥协商方法，满足硬件安全单元所用密钥的安全性。

主权项

1.一种密钥的处理方法，适用于固定硬件安全单元和移动硬件安全单元之间存在绑定关系的情况，所述密钥包括：非对称密钥的公私密钥对或对称密钥，创建所述特殊结构密钥的创建平台的平台信息，所述密钥的用途范围，所述密钥的生存周期，所述密钥的适用范围，其特征在于，所述密钥的处理方法包括：在执行密码学服务之前获取所述密钥；获取所述用途范围，并校验所述用途范围是否属于所述密钥预先设定的用途范围，得到第一校验结果；获取所述生存周期，并校验所述生存周期是否属于所述密钥预先设定的生存周期，得到第二校验结果；获取所述适用范围，并校验所述适用范围是否属于所述密钥预先设定的适用范围，得到第三校验结果；当所述第一、第二和第三校验结果均为是的情况时，执行所述密码学服务。