特許7577219 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

青山学院大学 (神奈川県相模原市中央区淵野辺)

▶ ▲騰▼▲訊▼科技（深▲セン▼）有限公司の特許一覧

特許7577219鍵インストール方法、システム、装置、機器及びコンピュータプログラム

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9
10
11

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-10-24

(45)【発行日】2024-11-01

(54)【発明の名称】鍵インストール方法、システム、装置、機器及びコンピュータプログラム

(51)【国際特許分類】

H04L 9/08 20060101AFI20241025BHJP

【ＦＩ】

H04L9/08 D

H04L9/08 F

【請求項の数】 26

(21)【出願番号】P 2023537408

(86)(22)【出願日】2022-01-25

(65)【公表番号】

(43)【公表日】2024-01-10

(86)【国際出願番号】 CN2022073859

(87)【国際公開番号】W WO2022170973

(87)【国際公開日】2022-08-18

【審査請求日】2023-06-19

(31)【優先権主張番号】202110181982.9

(32)【優先日】2021-02-09

(33)【優先権主張国・地域又は機関】CN

(73)【特許権者】

【識別番号】517392436

【氏名又は名称】▲騰▼▲訊▼科技（深▲セン▼）有限公司

【氏名又は名称原語表記】ＴＥＮＣＥＮＴＴＥＣＨＮＯＬＯＧＹ（ＳＨＥＮＺＨＥＮ）ＣＯＭＰＡＮＹＬＩＭＩＴＥＤ

【住所又は居所原語表記】３５／Ｆ，ＴｅｎｃｅｎｔＢｕｉｌｄｉｎｇ，ＫｅｊｉｚｈｏｎｇｙｉＲｏａｄ，ＭｉｄｗｅｓｔＤｉｓｔｒｉｃｔｏｆＨｉ－ｔｅｃｈＰａｒｋ，ＮａｎｓｈａｎＤｉｓｔｒｉｃｔ，Ｓｈｅｎｚｈｅｎ，Ｇｕａｎｇｄｏｎｇ５１８０５７，ＣＨＩＮＡ

(74)【代理人】

【識別番号】100110364

【弁理士】

【氏名又は名称】実広信哉

(74)【代理人】

【識別番号】100150197

【弁理士】

【氏名又は名称】松尾直樹

(72)【発明者】

【氏名】▲劉▼ ▲駿▼健

(72)【発明者】

【氏名】▲楊▼ ▲偉▼明

(72)【発明者】

【氏名】黄 ▲東▼▲慶▼

(72)【発明者】

【氏名】郭 ▲潤▼▲増▼

【審査官】平井誠

(56)【参考文献】

【文献】米国特許出願公開第２０１６／０２３２３８１（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ９／００－４０

(57)【特許請求の範囲】

【請求項1】

電子機器が実行する鍵インストール方法であって、
サーバに第１インストール情報を送信するステップであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップと、
第２インストール情報を取得するステップであって、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、ステップと、
前記検証公開鍵を前記セキュリティチップにインストールするステップであって、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、を含む、鍵インストール方法。

【請求項2】

前記サーバに第１インストール情報を送信するステップは、
電子機器秘密鍵を用いて前記第１インストール情報を暗号化し、第１暗号化情報を得るステップと、
前記サーバに前記第１暗号化情報を送信するステップと、を含む、請求項１に記載の鍵インストール方法。

【請求項3】

前記電子機器の電子機器秘密鍵を用いて前記第１インストール情報を暗号化し、第１暗号化情報を得るステップは、
前記第１インストール情報を、前記第１インストール情報に対応する第１情報要約にマッピングするステップと、
前記電子機器秘密鍵を用いて前記第１情報要約と前記第１インストール情報を暗号化し、前記第１暗号化情報を得るステップと、を含む、請求項２に記載の鍵インストール方法。

【請求項4】

前記第２インストール情報を取得するステップは、
前記サーバから送信された第２暗号化情報を取得するステップであって、前記第２暗号化情報は、前記サーバがサーバ秘密鍵を用いて前記第２インストール情報を暗号化することにより得られる、ステップと、
サーバ公開鍵を用いて前記第２暗号化情報を復号化し、前記第２インストール情報を得るステップであって、前記サーバ公開鍵は前記サーバ秘密鍵に対応する、ステップと、を含む、請求項１に記載の鍵インストール方法。

【請求項5】

サーバが実行する鍵インストール方法であって、
電子機器から送信された第１インストール情報を取得するステップであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップと、
前記電子機器が前記セキュリティチップに対するインストール権限を有することに応答して、前記電子機器に第２インストール情報を送信するステップであって、前記第２インストール情報は、前記電子機器が検証公開鍵をセキュリティチップにインストールするように、前記サーバによって生成された検証公開鍵を含み、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、を含む、鍵インストール方法。

【請求項6】

前記電子機器から送信された第１インストール情報を取得するステップは、
前記電子機器から送信された第１暗号化情報を取得するステップであって、前記第１暗号化情報は、前記電子機器が電子機器秘密鍵を用いて前記第１インストール情報を暗号化することにより得られる、ステップと、
電子機器公開鍵を用いて前記第１暗号化情報を復号化し、前記第１インストール情報を得るステップであって、前記電子機器公開鍵は、前記電子機器秘密鍵に対応する、ステップと、を含む、請求項５に記載の鍵インストール方法。

【請求項7】

前記第１インストール情報は、前記セキュリティチップのチップ公開鍵を含み、前記鍵インストール方法は、
前記チップ公開鍵及び前記検証秘密鍵を用いて生成された検証情報を暗号化し、第１認証コードを得るステップと、
前記セキュリティチップがチップ秘密鍵及び前記検証公開鍵を用いて前記第１認証コードを復号化して第１情報を得るように、前記セキュリティチップに前記第１認証コードを送信するステップと、
第２認証コードを取得するステップであって、前記第２認証コードは、前記セキュリティチップが前記検証公開鍵及び前記チップ秘密鍵を用いて前記第１情報を暗号化して得られた認証コードである、ステップと、
前記第２認証コードにおける前記第１情報が前記検証情報と同じであることに応答して、前記電子機器に前記セキュリティチップの検証成功情報を送信するステップと、を更に含む、請求項５に記載の鍵インストール方法。

【請求項8】

前記チップ公開鍵及び前記検証秘密鍵を用いて生成された検証情報を暗号化し、第１認証コードを得るステップは、
前記チップ公開鍵を用いて前記検証情報を暗号化し、第１検証コードを得るステップと、
前記検証秘密鍵を用いて前記第１検証コードを暗号化し、前記第１認証コードを得るステップと、を含む、請求項７に記載の鍵インストール方法。

【請求項9】

前記第２認証コードを取得するステップは、
第３暗号化情報を受信するステップであって、前記第３暗号化情報は、前記電子機器が電子機器の電子機器秘密鍵を用いて前記第２認証コードを暗号化することにより得られた暗号化情報である、ステップと、
電子機器公開鍵を用いて前記第３暗号化情報を復号化し、前記第２認証コードを得るステップであって、前記電子機器公開鍵は、前記電子機器秘密鍵に対応する、ステップと、を含む、請求項７に記載の鍵インストール方法。

【請求項10】

前記第２認証コードにおける前記第１情報が前記検証情報と同じであることに応答して、前記電子機器に前記セキュリティチップの検証成功情報を送信する前に、前記鍵インストール方法は、
前記チップ公開鍵を用いて前記第２認証コードを復号化し、第３検証コードを得るステップと、
前記検証秘密鍵を用いて前記第３検証コードを復号化し、前記第１情報を得るステップと、を更に含む、請求項７に記載の鍵インストール方法。

【請求項11】

前記鍵インストール方法は、
前記第２認証コードにおける前記第１情報が前記検証情報と異なることに応答して、前記電子機器が前記セキュリティチップに対して鍵インストールを再実行するように、前記電子機器に前記セキュリティチップの検証失敗情報を送信するステップを更に含む、請求項７に記載の鍵インストール方法。

【請求項12】

前記電子機器に第２インストール情報を送信するステップは、
前記第２インストール情報を前記第２インストール情報に対応する第４情報要約にマッピングするステップと、
サーバ秘密鍵を用いて前記第４情報要約と前記第２インストール情報を暗号化し、第２暗号化情報を得るステップと、
前記電子機器に前記第２暗号化情報を送信するステップと、を含む、請求項５に記載の鍵インストール方法。

【請求項13】

セキュリティチップが実行する鍵インストール方法であって、
電子機器が前記セキュリティチップにインストールした検証公開鍵を取得するステップであって、前記検証公開鍵はサーバによって生成され、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、
第１認証コードを取得するステップであって、前記第１認証コードは、前記サーバがチップ公開鍵及び前記検証秘密鍵を用いて検証情報を暗号化することにより得られる、ステップと、
チップ秘密鍵及び前記検証公開鍵を用いて前記第１認証コードを復号化し、第１情報を得るステップと、
前記検証公開鍵及び前記チップ秘密鍵を用いて前記第１情報を暗号化し、第２認証コードを得るステップと、
前記サーバが前記第２認証コードにおける第１情報と前記検証情報に基づいて前記セキュリティチップを検証するように、前記第２認証コードを前記サーバに送信するステップと、
を含む、鍵インストール方法。

【請求項14】

前記第１認証コードを取得する前に、前記鍵インストール方法は、
チップ鍵対をランダムに生成するステップを更に含み、前記チップ鍵対は、前記チップ公開鍵と前記チップ秘密鍵とを含む、請求項１３に記載の鍵インストール方法。

【請求項15】

前記チップ秘密鍵及び前記検証公開鍵を用いて前記第１認証コードを復号化し、第１情報を得るステップは、
前記検証公開鍵を用いて前記第１認証コードを復号化し、第２検証コードを得るステップと、
前記チップ秘密鍵を用いて前記第２検証コードを復号化し、前記第１情報を得るステップと、を含む、請求項１３に記載の鍵インストール方法。

【請求項16】

前記検証公開鍵及び前記チップ秘密鍵を用いて前記第１情報を暗号化し、第２認証コードを得るステップは、
前記検証公開鍵を用いて前記第１情報を暗号化し、第３検証コードを得るステップと、
前記チップ秘密鍵を用いて前記第３検証コードを暗号化し、前記第２認証コードを得るステップと、を含む、請求項１３に記載の鍵インストール方法。

【請求項17】

セキュリティチップ、電子機器及びサーバを備える鍵インストールシステムであって、
前記電子機器は、前記サーバに第１インストール情報を送信するように構成され、前記第１インストール情報は、前記電子機器の前記セキュリティチップに対するインストール権限を指示するために使用され、
前記サーバは、前記第１インストール情報を受信し、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記電子機器に第２インストール情報を送信するように構成され、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、
前記電子機器は更に、前記第２インストール情報を受信し、前記検証公開鍵を前記セキュリティチップにインストールするように構成され、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、鍵インストールシステム。

【請求項18】

鍵インストール装置であって、
サーバに第１インストール情報を送信するように構成される第１送信モジュールであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、第１送信モジュールと、
第２インストール情報を取得するように構成される第１取得モジュールであって、前記第２インストール情報は前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、第１取得モジュールと、
前記検証公開鍵を前記セキュリティチップにインストールするように構成されるインストールモジュールであって、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、インストールモジュールと、を備える、鍵インストール装置。

【請求項19】

鍵インストール装置であって、
電子機器から送信された第１インストール情報を取得するように構成される第２取得モジュールであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、第２取得モジュールと、
前記電子機器が前記セキュリティチップに対するインストール権限を有することに応答して、前記電子機器に第２インストール情報を送信するように構成される第２送信モジュールであって、前記第２インストール情報は、前記電子機器が検証公開鍵をセキュリティチップにインストールするように、サーバによって生成された検証公開鍵を含み、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、第２送信モジュールと、を備える、鍵インストール装置。

【請求項20】

鍵インストール装置であって、
電子機器がセキュリティチップにインストールした検証公開鍵を取得するように構成される第３取得モジュールであって、前記検証公開鍵はサーバによって生成され、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、第３取得モジュールと、
伝送情報暗号化モジュールであって、
第１認証コードを取得することであって、前記第１認証コードは、前記サーバがチップ公開鍵及び前記検証秘密鍵を用いて検証情報を暗号化することにより得られる、取得することと、
チップ秘密鍵及び前記検証公開鍵を用いて前記第１認証コードを復号化し、第１情報を得ることと、
前記検証公開鍵及び前記チップ秘密鍵を用いて前記第１情報を暗号化し、第２認証コードを得ることと、
前記サーバが前記第２認証コードにおける第１情報と前記検証情報に基づいて前記セキュリティチップを検証するように、前記第２認証コードを前記サーバに送信することと、
を行うように構成された伝送情報暗号化モジュールと、
を備える、鍵インストール装置。

【請求項21】

１つ又は複数のプロセッサと、１つ又は複数のメモリとを備えるコンピュータ機器であって、前記１つ又は複数のメモリは、少なくとも１つのコンピュータプログラムを記憶し、前記１つ又は複数のプロセッサは、前記コンピュータプログラムをロード及び実行して、請求項１ないし請求項４のいずれか一項に記載の鍵インストール方法を実現する、コンピュータ機器。

【請求項22】

１つ又は複数のプロセッサと、１つ又は複数のメモリとを備えるコンピュータ機器であって、前記１つ又は複数のメモリは、少なくとも１つのコンピュータプログラムを記憶し、前記１つ又は複数のプロセッサは、前記コンピュータプログラムをロード及び実行して、請求項５ないし請求項１２のいずれか一項に記載の鍵インストール方法を実現する、コンピュータ機器。

【請求項23】

１つ又は複数のプロセッサと、１つ又は複数のメモリとを備えるコンピュータ機器であって、前記１つ又は複数のメモリは、少なくとも１つのコンピュータプログラムを記憶し、前記１つ又は複数のプロセッサは、前記コンピュータプログラムをロード及び実行して、請求項１３ないし請求項１６のいずれか一項に記載の鍵インストール方法を実現する、コンピュータ機器。

【請求項24】

コンピュータに請求項１ないし請求項４のいずれか一項に記載の鍵インストール方法を実現させる、コンピュータプログラム。

【請求項25】

コンピュータに請求項５ないし請求項１２のいずれか一項に記載の鍵インストール方法を実現させる、コンピュータプログラム。

【請求項26】

コンピュータに請求項１３ないし請求項１６のいずれか一項に記載の鍵インストール方法を実現させる、コンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

（関連出願への相互参照）
本願は、２０２１年２月９日に提出された、出願番号が２０２１１０１８１９８２．９であり、発明の名称が「鍵インストール方法、システム、装置、機器及び記憶媒体」である中国特許出願の優先権を主張し、当該中国特許出願の全ての内容が参照により本願に組み込まれる。

【0002】

本願は、データセキュリティ分野に関し、特に、鍵インストール方法、システム、装置、機器及び記憶媒体に関するものである。

【背景技術】

【0003】

ネットワーク技術の発展に伴い、情報伝送の頻度もますます高くなっている。多くのシナリオで伝送される情報は機密情報であり、情報のセキュリティを保証するためには、情報伝送の前に情報を暗号化する必要がある。

【発明の概要】

【0004】

本願の実施例は、鍵インストール方法、システム、装置、機器及び記憶媒体を提供し、技術的解決策は以下の通りである。

【0005】

一側面によれば、電子機器が実行する、鍵インストール方法を提供し、前記方法は、
サーバに第１インストール情報を送信するステップであって、前記第１インストール情報は、前記セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップと、
第２インストール情報を取得するステップであって、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、ステップと、
前記検証公開鍵を前記セキュリティチップにインストールするステップであって、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、を含む。

【0006】

一側面によれば、サーバが実行する鍵インストール方法を提供し、前記方法は、
電子機器から送信された第１インストール情報を取得するステップであって、前記第１インストール情報は、前記セキュリティチップに対する電子機器のインストール権限を指示するために使用される、ステップと、
前記電子機器が前記セキュリティチップに対するインストール権限を有することに応答して、前記電子機器に第２インストール情報を送信するステップであって、前記第２インストール情報は、前記電子機器が前記検証公開鍵をセキュリティチップにインストールするように、前記サーバによって生成された検証公開鍵を含み、前記検証公開鍵は情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、を含む。

【0007】

一側面によれば、セキュリティチップが実行する鍵インストール方法を提供し、前記方法は、
電子機器が前記セキュリティチップにインストールした検証公開鍵を取得するステップであって、前記検証公開鍵はサーバによって生成され、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、ステップと、
前記検証公開鍵を用いて伝送情報を暗号化するステップと、を含む。

【0008】

一側面によれば、鍵インストール装置を提供し、前記装置は、
サーバに第１インストール情報を送信するように構成される第１送信モジュールであって、前記第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される、第１送信モジュールと、
第２インストール情報を取得するように構成される第１取得モジュールであって、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、前記第２インストール情報は、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記サーバが前記電子機器に送信したインストール情報である、第１取得モジュールと、
前記検証公開鍵を前記セキュリティチップにインストールするように構成されるインストールモジュールであって、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、インストールモジュールと、を備える。

【0009】

一側面によれば、鍵インストール装置を提供し、前記装置は、
電子機器から送信された第１インストール情報を取得するように構成される第２取得モジュールであって、前記第１インストール情報は、前記セキュリティチップに対する電子機器のインストール権限を指示するために使用される、第２取得モジュールと、
前記電子機器が前記セキュリティチップに対するインストール権限を有することに応答して、前記電子機器に第２インストール情報を送信するように構成される第２送信モジュールであって、前記第２インストール情報は、前記電子機器が前記検証公開鍵をセキュリティチップにインストールするように、前記サーバによって生成された検証公開鍵を含み、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、第２送信モジュールと、を備える。

【0010】

一側面によれば、鍵インストール装置を提供し、前記装置は、
電子機器が前記セキュリティチップにインストールした検証公開鍵を取得するように構成される第３取得モジュールであって、前記検証公開鍵はサーバによって生成され、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される、第３取得モジュールと、
前記検証公開鍵を用いて伝送情報を暗号化するように構成される伝送情報暗号化モジュールと、を備える。

【0011】

一側面によれば、セキュリティチップ、電子機器及びサーバを備える鍵インストールシステムを提供し、
前記電子機器は、前記サーバに第１インストール情報を送信するように構成され、前記第１インストール情報は、前記電子機器の前記セキュリティチップに対するインストール権限を指示するために使用され、
前記サーバは、前記第１インストール情報を受信し、前記第１インストール情報に基づいて前記電子機器が前記セキュリティチップに対するインストール権限を有すると決定した場合に、前記電子機器に第２インストール情報を送信するように構成され、前記第２インストール情報は、前記サーバによって生成された検証公開鍵を含み、
前記電子機器は更に、前記第２インストール情報を受信し、前記検証公開鍵を前記セキュリティチップにインストールするように構成され、前記検証公開鍵は、情報を暗号化するために使用され、前記検証公開鍵に対応する検証秘密鍵は、暗号化された前記情報を復号化するために使用される。

【0012】

一側面によれば、１つ又は複数のプロセッサと、１つ又は複数のメモリと、を備えるコンピュータ機器を提供し、前記１つ又は複数のメモリは、少なくとも１つのコンピュータプログラムを記憶し、前記１つ又は複数のプロセッサは、前記コンピュータプログラムをロード及び実行して前記鍵インストール方法を実現する。

【0013】

一側面によれば、プロセッサによってロード及び実行されて前記プロセッサに前記鍵インストール方法を実現させるための少なくとも１つのコンピュータプログラムを記憶した、コンピュータ可読記憶媒体を提供する。

【0014】

一側面によれば、コンピュータプログラム製品又はコンピュータプログラムを提供し、当該コンピュータプログラム製品又はコンピュータプログラムはプログラムコードを含み、当該プログラムコードは、コンピュータ可読記憶媒体に記憶され、コンピュータ機器のプロセッサは、コンピュータ可読記憶媒体から当該プログラムコードを読み取り、当該プログラムコードを実行して、上記の鍵インストール方法を実行する。

【図面の簡単な説明】

【0015】

【図1】本願の実施例による鍵インストール方法の実施環境の概略図である。

【図2】本願の実施例による鍵インストール方法のフローチャートである。

【図3】本願の実施例による鍵インストール方法のフローチャートである。

【図4】本願の実施例による鍵インストール方法のフローチャートである。

【図5】本願の実施例による鍵インストール方法の相互作用のフローチャートである。

【図6】本願の実施例による鍵インストールシステムの例示的な構造図である。

【図7】本願の実施例による鍵インストール装置の例示的な構造図である。

【図8】本願の実施例による鍵インストール装置の例示的な構造図である。

【図9】本願の実施例による鍵インストール装置の例示的な構造図である。

【図10】本願実施例による電子機器の例示的な構造図である。

【図11】本願の実施例によるサーバの例示的な構造図である。

【発明を実施するための形態】

【0016】

本願実施例の技術的解決策をより明確に説明するために、以上は、実施例の説明で使用される図面について簡単に紹介している。以上で説明された図面は、本願のいくつかの実施例に過ぎず、当業者にとっては、創造的な作業なしに、これらの図面に従って他の図面を得ることもできることは自明である。

【0017】

本願の目的、技術的解決策及び利点をより明確にするために、以下では、図面を参照して本願の実施形態について更に詳細に説明する。

【0018】

本願において「第１」「第２」などの用語は、作用と機能がほとんど同じである同じ項目又は類似する項目を区別するために使用され、理解できるように、「第１」、「第２」、「第ｎ」の間には論理又は時間上の依存関係がなく、数と実行順序に対して限定しない。

【0019】

本願において「少なくとも１つ」という用語は、１つ又は複数を指し、「複数」は、２つ又は２つ以上を意味する。

【0020】

関連技術において、ユーザは、セキュリティチップを使用して情報暗号化を行い、セキュリティチップは、情報暗号化の過程において、チップ秘密鍵を用いて情報を暗号化し、情報受信側は、チップ公開鍵を用いて暗号化された情報を復号化することができ、それにより、情報の伝送を完了する。セキュリティチップを生産するとき、常に、サーバでチップ秘密鍵とチップ公開鍵を生成し、そして、チップ秘密鍵を電子機器に発行し、電子機器によってチップ秘密鍵をセキュリティチップにインストールする。

【0021】

しかし、上記のチップインストール過程はチップ秘密鍵の伝送に係り、チップ秘密鍵が漏洩されるリスクがあり、情報セキュリティを低下させる可能性がある。

【0022】

本願の実施例による技術的解決策について説明するために、以下では、本願の実施例に関するいくつかの用語について紹介する。

【0023】

クラウド技術（Ｃｌｏｕｄｔｅｃｈｎｏｌｏｇｙ）は、クラウドコンピューティングビジネスモードのアプリケーションに基づくネットワーク技術、情報技術、統合技術、管理プラットフォーム技術、アプリケーション技術などの総称であり、リソースプールを組み合わせることができ、必要に応じて使用され、柔軟で便利である。クラウドコンピューティング技術は、重要なサポートとなる。ビデオサイト、写真サイトとより多くのポータルサイトなどの、技術ネットワークシステムのバックグラウンドサービスは、大量のコンピューティング、記憶リソースを必要とする。

【0024】

ブロックチェーン（Ｂｌｏｃｋｃｈａｉｎ）は、分散型データ記憶、ポイントツーポイント伝送、コンセンサスメカニズム、暗号化アルゴリズムなどのコンピュータ技術の新しい適用モードである。ブロックチェーンは、本質的に、分散化データベースであり、暗号化手法を用いた関連付けによって生成されたデータブロックであり、各データブロックは、ネットワークトランザクションの情報を含み、その情報の有効性（偽造防止）を検証し、次のブロックを生成するために使用される。ブロックチェーンは、ブロックチェーン最下層プラットフォーム、プラットフォーム製品サービス層及びアプリケーションサービス層を含み得る。

【0025】

対称暗号化アルゴリズム：暗号化と復号化は両方とも同じルール（鍵）を使用するアルゴリズムである。つまり、Ａは一つのルールを選択して情報を暗号化し、Ｂは同じルール（逆ルール）を使用して情報を復号化する。

【0026】

非対称暗号化アルゴリズム：２つのルール間に何らかの対応関係がある限り、暗号化と復号化に異なるルールを使用することができる。つまり、Ｂはアルゴリズムに基づいて２つの鍵（１つの公開鍵と１つの秘密鍵）を生成する。ここで、秘密鍵は秘密とし、公開鍵はＢと通信する他の人が使用できるように公開し、ＡはＢから公開鍵を取得し、それを使用して暗号化し、ＢはＡによって暗号化された情報を得、秘密鍵を使用して復号化して、通信を完了する。

【0027】

互いに素の関係：（ｃｏｐｒｉｍｅ又はｒｅｌａｔｉｖｅｌｙｐｒｉｍｅ）２つ又は２つ以上の整数の最大公約数が１であると、これらを互いに素と呼ぶ。例えば７と１０の場合、これらの最大公約数が１であるため、これらは互いに素である。８と１０の最大公約数が２であるため、これらは互いに素ではない。

【0028】

オイラーの関数：オイラーの関数は、正の整数ｎに対して、ｎ以下の正の整数でｎと互いに素である数の個数を与え、φ（ｎ）と表す。例えば１ないし１０において、１０と互いに素の関係を形成する数は１、３、７と９であるため、φ（１０）＝４である。

【0029】

オイラー定理：フェルマー・オイラー定理とも呼ばれ、２つの正の整数ａとｎが互いに素である場合、ｎのオイラーの関数φ（ｎ）は、以下の等式（１）を成立させることを指す。

【0030】

a^φ(n)=1(mod n) （１）
ここで、ｍｏｄは余りであり、つまり、ａのφ（ｎ）乗をｎで割った余りは１であり、又はａのφ（ｎ）乗から１を引いた余りはｎで割り切れる。例えば、７と５は互いに素であり、７^φ（５）－１＝７^４－１＝２４０１－１＝２４００で、５で割り切れることができる。

【0031】

ＲＳＡアルゴリズム：非対称暗号化アルゴリズムの一種であり、上記のオイラーの関数とオイラー定理に基づく。

【0032】

セキュリティチップ：セキュリティチップは、信頼できるプラットフォームモジュールであり、独立して鍵を生成、暗号化／復号化できる装置であり、内部には、独立したプロセッサとメモリユニットを備え、鍵と特徴データを記憶し、暗号化とセキュリティ認証サービスを提供することができる。セキュリティチップを用いて暗号化し、鍵はハードウェアに記憶され、盗難されたデータは復号化できなく、それにより、プライバシーとデータセキュリティを保護する。

【0033】

図１は、本願の実施例による鍵インストール方法の実施環境の概略図であり、図１を参照すると、当該実施環境は、セキュリティチップ１１０、電子機器１２０及びサーバ１４０を含み得る。

【0034】

電子機器１２０は、無線ネットワーク又は有線ネットワークを用いてセキュリティチップ１１０に接続され、選択的に、電子機器１２０は、スマートフォン、タブレットコンピュータ、ノートブックコンピュータ、デスクトップコンピュータなどであってもよいが、これに限定しない。選択的に、電子機器１２０は、セキュリティチップ１１０の製造業者によって使用される機器であり、電子機器１２０は、セキュリティチップのカードリーダを用いてセキュリティチップ１１０を読み書く。

【0035】

電子機器１２０は、無線ネットワーク又は有線ネットワークを用いてサーバ１４０に接続される。電子機器１２０には、鍵インストールをサポートするアプリケーションプログラムがインストールされ、実行される。

【0036】

選択的に、サーバ１４０は、独立した物理サーバであり、又は複数の物理サーバによって構成されたサーバクラスタ又は分散型システムであり、又はクラウドサービス、クラウドデータベース、クラウドコンピューティング、クラウド関数、クラウドストレージ、ネットワークサービス、クラウド通信、ミドルウェアサービス、ドメインネームサービス、セキュリティサービス、コンテンツ配信ネットワーク（ＣＤＮ：ＣｏｎｔｅｎｔＤｅｌｉｖｅｒｙＮｅｔｗｏｒｋ）、ビッグデータ及び人工知能プラットフォームなどの基礎的クラウドコンピューティングサービスを提供するクラウドサーバである。

【0037】

選択的に、電子機器１２０は通常、複数の電子機器のうちの１つを指し、本願の実施例は電子機器１２０を例として説明する。

【0038】

当業者であれば、上記の電子機器の数はより多くてもよく又はより少なくてもよいことを分かることができる。例えば、上記の電子機器は１つのみであり、又は上記の電子機器は数十個又は数百個であり、又はより多くあり、この場合、上記の実施環境には、更に他の電子機器を含む。本願の実施例は、電子機器の数と機器種類に対して限定しない。

【0039】

本願の実施例の実施環境を紹介した後、以下では、本願の実施例による技術的解決策の適用シナリオについて説明する。

【0040】

本願の実施例による技術的解決策は、マーチャントがセキュリティチップをカスタマイズするシナリオに適用されることができ、例えば、マーチャントがストアドバリューカードをカスタマイズしようとし、当該ストアドバリューカードにセキュリティチップが搭載され、セキュリティチップは、ストアドバリューカードに含まれる情報を暗号化するために使用され、それにより、ストアドバリューカードにおける情報が改ざんされることを防ぎ、ストアドバリューカードが盗まれたりし、ストアドバリューカードに追加の情報が書き込まれたりする状況を回避する。当該マーチャントは、セキュリティチップの製造業者に要件を出すことができ、当該セキュリティチップの製造業者は、マーチャントの要件に基づいてセキュリティチップをカスタマイズすることができる。当該セキュリティチップの製造業者は、本願の実施例による技術的解決策を採用して、セキュリティチップに対して鍵インストールを行い、鍵インストール後のセキュリティチップをマーチャントのストアドバリューカードに配置することができ、鍵インストールの過程において、当該マーチャントがストアドバリューカードを読み取るために使用するサーバは、上記の実施環境におけるサーバ１４０であり、当該セキュリティチップの製造業者がセキュリティチップに対して鍵インストールを行う機器は、上記の電子機器１２０である。ユーザが当該マーチャントのストアドバリューカードを購入した後、セキュリティチップを含むバリューカードを用いて当該マーチャントで消費することができ、消費過程において、ストアドバリューカードの金額の変化は、セキュリティチップによって暗号化されてストアドバリューカードに記憶され、このようにして、ストアドバリューカードの盗難や所持情報の書き換えを回避することができる。

【0041】

本願の実施例による技術的解決策は、データ暗号化のシナリオに適用されることができ、例えば、通信アプリケーションのメーカーが、セキュリティチップをカスタマイズしようとし、当該セキュリティチップは、通信アプリケーションで転送されるメッセージを暗号化するために使用され、それにより、通信アプリケーションで転送されるメッセージが盗難されるのを防ぐことができる。当該通信アプリケーションのメーカーは、セキュリティチップの製造業者に要件を出すことができ、当該セキュリティチップの製造業者は、通信アプリケーションのメーカーの要件に基づいてセキュリティチップをカスタマイズすることができる。当該セキュリティチップの製造業者は、本願の実施例による技術的解決策を採用して、セキュリティチップに対して鍵インストールを行い、鍵インストール後のセキュリティチップを当該通信アプリケーションがインストールされた機器に配置することができ、鍵インストールの過程において、当該通信アプリケーションを読み取るために使用するサーバは、上記の実施環境におけるサーバ１４０であり、当該セキュリティチップの製造業者がセキュリティチップに対して鍵インストールを行う機器は、上記の電子機器１２０である。ユーザは、セキュリティチップがインストールされた機器を使用して、当該通信アプリケーションを使用することができ、それにより、メッセージが盗難されるのを防ぐことができる。

【0042】

例えば、本願の実施例は、ブロックチェーンシステムに適用されることができ、ブロックチェーンシステムに複数のノードが含まれるため、ノード間のデータ伝送のモードは暗号化伝送であり、そのうえで、ブロックチェーンシステムにおける各ノードで、本願の実施例によるセキュリティチップを用いてデータを暗号化、復号化することができ、それにより、データのセキュリティを保証する。選択的に、ブロックチェーンシステムにおける各ノードは、上記の実施環境における電子機器である。

【0043】

説明すべきこととして、上記の適用シナリオの紹介は、マーチャントがストアドバリューカードをカスタマイズし、通信アプリケーションでセキュリティチップをカスタマイズすることを例として説明しており、他の可能な実施形態において、本願の実施例による鍵インストール方法は、他のセキュリティチップ製作シナリオに適用されることもでき、本願の実施例はこれに対して限定しない。

【0044】

本願の実施例による技術的解決策をより明確に説明するために、以下では、上記の実施環境におけるセキュリティチップ、電子機器及びサーバを実行主体としてそれぞれ説明する。

【0045】

図２は、本願の実施例による鍵インストール方法のフローチャートであり、図２を参照すると、実行主体がセキュリティチップであることを例とし、方法は、以下のステップを含む。

【0046】

ステップ２０１において、セキュリティチップは、電子機器がセキュリティチップにインストールした検証公開鍵を取得し、検証公開鍵はサーバによって生成され、検証公開鍵は情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。

【0047】

ここで、検証公開鍵と検証秘密鍵が、サーバによって生成された１つの非対称暗号化された鍵対である。

【0048】

１つの可能な実施形態において、サーバが、当該電子機器が当該セキュリティチップに対するインストール権限を有すると決定した場合に、第２インストール情報を電子機器に送信し、電子機器が第２インストール情報における検証公開鍵をセキュリティチップに送信する。ここで、サーバは、当該セキュリティチップを使用するサーバであり、例えば、マーチャントのサーバであり、電子機器は、製作セキュリティチップのメーカーが使用する機器である。

【0049】

ステップ２０２において、セキュリティチップは検証公開鍵を用いて伝送情報を暗号化する。

【0050】

１つの可能な実施形態において、セキュリティチップは、セキュリティチップのチップ秘密鍵を用いて伝送情報を暗号化して、第１暗号化伝送情報を得る。セキュリティチップは、検証公開鍵を用いて第１暗号化伝送情報を暗号化して、第２暗号化伝送情報を得、サーバに第２暗号化伝送情報を伝送する。

【0051】

ステップ２０２により、情報伝送を暗号化する過程において、セキュリティチップは、検証公開鍵を用いて伝送する必要がある情報を暗号化して、暗号化された情報を得る。サーバが当該暗号化された情報を受信した場合、当該検証公開鍵に対応する検証秘密鍵を用いて暗号化された情報を復号化することができ、それにより、伝送情報の秘密送信を実現することができる。

【0052】

選択的に、第２インストール情報は、検証公開鍵に加えて、更に、サーバがセキュリティチップのチップ公開鍵及び検証公開鍵に対応する検証秘密鍵を用いて検証情報を暗号化して得られた第１認証コードを含む。電子機器は、当該第２インストール情報を受信した後、更に、当該第１認証コードをセキュリティチップに送信することができ、それに対応して、ステップ２０１の後、セキュリティチップは、上記のステップ２０２を実行できる以外にも、以下のステップ２０３～２０５を直接に実行することにより、当該第１認証コードに基づいて、インストールされた検証公開鍵を検証することができる。

【0053】

ステップ２０３において、セキュリティチップはチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化し、第１情報を得る。

【0054】

１つの可能な実施形態において、セキュリティチップは、検証公開鍵を用いて第１認証コードを復号化し、第２検証コードを得る。セキュリティチップは、チップ秘密鍵を用いて第２検証コードを復号化し、第１情報を得る。

【0055】

暗号化と復号化の過程は、対応する２つの過程であるため、上記の実施形態をより明確に説明するために、以下では、まず、サーバが、チップ公開鍵及び検証秘密鍵を用いて検証情報を暗号化し、第１認証コードを得る過程について説明する。

【0056】

１つの可能な実施形態において、サーバは、チップ公開鍵を用いて検証情報を暗号化し、第１検証コードを得、検証秘密鍵を用いて第１検証コードを暗号化して、第１認証コードを得る。

【0057】

例を挙げると、チップ公開鍵が（ｎ_１，ｄ_１）であると、検証情報ｚ_１にとって、サーバは、チップ公開鍵（ｎ_１，ｄ_１）を用いて、暗号化式z₁ ^d1=c₁（mod n₁）により検証情報を暗号化し、ここで、ｃ_１は、検証情報ｚ_１を暗号化した後の第１検証コードである。式z₁ ^d1= c₁（mod n₁）に対してフォーム変換を行い、c₁= z₁ ^d1% n₁を得る。検証情報ｚ_１が３であり、ｎ_１＝１２、ｄ_１＝７であると、ｃ_１＝３^７％１２＝３であり、つまり、第１検証コードｃ_１が３である。検証秘密鍵が（ｎ_２，ｅ_１）であると、第１検証コードｃ_１にとって、サーバは、検証秘密鍵（ｎ_２，ｅ_１）を用いて第１検証コードｃ_１を暗号化し、暗号化式は、c₁ ^e1=k₁（mod n₂）であり、ここでｋ_１は、第１認証コードである。式c₁ ^e1= k₁（mod n₂）に対してフォーム変換を行い、k₁= c₁ ^e1% n₂を得る。ｎ_２＝５５、ｅ_１＝１７であると、ｋ_１＝３^１７％５５＝５３であり、つまり、第１認証コードが５３である。

【0058】

次に、セキュリティチップが、第１認証コードに基づいて第１情報を取得する方式について説明する。

【0059】

例を挙げると、検証公開鍵が（ｎ_２，ｄ_２）であると、第１認証コードｋ_１にとって、セキュリティチップは、検証公開鍵（ｎ_２，ｄ_２）を用いて、復号化式k₁ ^d2=c₂(mod n₂)により第１認証コードｋ_１を復号化し、式c₂ ^d2=k(mod n₂)に対してフォーム変換を行い、c₂= k₁ ^d2% n₂を得る。第１認証コードｋ_１＝５３、ｎ_２＝５５、ｄ_２＝３３であると、ｃ_１＝５３^３３％５５＝３であり、つまり、第２検証コードｃ_２が３である。前に挙げられた例と比較すると、検証公開鍵（ｎ_２，ｄ_２）がチップ公開鍵（ｎ_１，ｄ_１）に対応する場合、得られた第２検証コードｃ_２は、サーバによって生成された第１検証コードｃ_１と同じである。チップ秘密鍵が（ｎ_１，ｅ_２）であると、セキュリティチップは、復号化式c₂ ^e2= z₂(mod n₁)により第１検証コードｃ_２を復号化し、第１情報ｚ_２を得る。もちろん、チップ秘密鍵（ｎ_１，ｅ_２）が検証秘密鍵（ｎ_１，ｄ_１）に対応する場合、復号化によって得られた第１情報ｚ_２は、サーバによって生成された検証情報ｚ_１とも同じである。

【0060】

以下では、セキュリティチップがチップ秘密鍵とチップ公開鍵を生成する方法について説明する。

【0061】

１つの可能な実施形態において、セキュリティチップは、非対称暗号化アルゴリズムを用いて、チップ公開鍵とチップ秘密鍵を生成する。

【0062】

例を挙げると、セキュリティチップは、２つの素数ａとｂをランダムに生成し、ａとｂとの乗積ｎを取得する。乗積ｎをバイナリに転換し、当該バイナリ数のビット数は、非対称暗号化アルゴリズムのビット数を示す。当該乗積ｎのオイラーの関数ｍ＝φ（ｎ）を決定する。１つの整数ｅをランダムに生成し、１＜ｅ＜ｍであり、且つｅはｍと互いに素である。ｅ＊ｄ－１＝ｙ＊ｍであるように、１つの整数ｄを取得する。最終的に、生成されたチップ公開鍵は（ｎ，ｅ）であり、チップ秘密鍵は（ｎ，ｄ）である。説明すべきこととして、セキュリティチップがｅとｄを生成する過程において、ｅの値は複数ある可能性があり、そうすると、複数のｅと複数のｅから生成された複数のｄとに基づいて複数の鍵対を形成することができる。

【0063】

例えば、セキュリティチップで生成されたａ＝５、ｂ＝１１であり、これらの乗積ｎ＝５＊１１＝５５を取得する。セキュリティチップは、乗積５５をバイナリ数１１０１１１に変換し、いくつかの実施例において、バイナリ数のビット数は、暗号化アルゴリズムのビット数であり、上記の例において、つまり、当該暗号化アルゴリズムのビット数は６ビットである。セキュリティチップは、当該乗積をオイラーの関数に代入し、式に基づいて、ｍ＝φ（５５）＝φ（５）φ（１１）＝（５－１）（１１－１）＝４０である。セキュリティチップは、１つの整数ｅをランダムに生成し、例えば１７を生成し、１７は５５と互いに素であり且つ１＜１７＜５５である。セキュリティチップは、式ｅ＊ｄ－１＝ｙ＊ｍに基づいて、ｅ＝１７、ｍ＝４０を代入して、１７＊ｄ－１＝ｙ＊４０である二次方程式を得、セキュリティチップは、解がｄ＝３３、ｙ＝１４である当該二次方程式の一組の整数解を得る。そうすると、セキュリティチップで生成されたチップ公開鍵は（５５，１７）であり、チップ秘密鍵は（５５，３３）である。

【0064】

説明すべきこととして、上記は、セキュリティチップがオイラーの関数に基づいて鍵対を生成することを例として説明しており、他の可能な実施形態において、セキュリティチップは、他の方式によって鍵対を生成し、本願の実施例はこれに対して限定しない。

【0065】

ステップ２０４において、セキュリティチップは検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化し、第２認証コードを得る。

【0066】

１つの可能な実施形態において、セキュリティチップは、検証公開鍵を用いて第１情報を暗号化し、第３検証コードを得る。セキュリティチップは、チップ秘密鍵を用いて第３検証コードを暗号化し、第２認証コードを得る。

【0067】

例を挙げると、検証公開鍵が（ｎ_２，ｄ_２）であると、第１情報ｚ_２にとって、セキュリティチップは、検証公開鍵（ｎ_２，ｄ_２）を用いて、暗号化式z₂ ^d2=c₃（mod n₂）により検証情報を暗号化し、ここで、ｃ_３は、第１情報ｚ_２を暗号化した後の第３検証コードである。式z₂ ^d2=c₃（mod n₂）に対してフォーム変換を行い、c₃= z₂ ^d2% n₂を得る。第１情報ｚ_２が４であり、ｎ_２＝１５、ｄ_２＝１１であると、ｃ_３＝４^１１％１５＝４であり、つまり、第３検証コードｃ_３が４である。チップ秘密鍵が（ｎ_１，ｅ_２）であると、第３検証コードｃ_３にとって、セキュリティチップは、チップ秘密鍵（ｎ_１，ｅ_２）を用いて第３検証コードｃ_３を暗号化し、暗号化式はc₃ ^e2=k₂（mod n₁）であり、ここでｋ_２は第２認証コードである。式c₃ ^e2=k₂（mod n₁）に対してフォーム変換を行い、k₂= c₃ ^e2% n₁を得る。ｎ_１＝５５、ｅ_２＝３３であると、ｋ_２＝４^３３％５５＝９であり、つまり、第２認証コードは９である。

【0068】

ステップ２０５において、セキュリティチップは、サーバが第２認証コードにおける第１情報と検証情報に基づいてセキュリティチップを検証するように、第２認証コードをサーバに送信する。

【0069】

１つの可能な実施形態において、セキュリティチップは、第２認証コードを電子機器に送信し、電子機器が第２認証コードをサーバに送信する。サーバは、第２認証コードを受信した後、第２認証コードを復号化し、第２認証コードにおける第１情報を取得する。サーバは、第１情報を検証情報と比較する。第１情報が検証情報と同じである場合、サーバは、セキュリティチップの鍵インストールの完了を決定し、セキュリティチップは工場出荷して使用できる。第１情報が検証情報と異なる場合、サーバは、セキュリティチップの鍵インストールに異常があることを決定し、セキュリティチップは正常に使用できなくなる。

【0070】

上記のステップ２０３～２０５によって、セキュリティチップは、鍵インストールの後、サーバを用いて更なる検証を行うことができ、それにより、各鍵が互いに合わせるようにし、情報の暗号化と復号化を正確に実現させ、情報伝送の精度を保証する。

【0071】

上記のすべての選択的な技術的解決策は、任意い組み合わせて本願の代替実施例を形成することができ、ここでは具体的に説明しない。

【0072】

本願の実施例による技術的解決策は、サーバによって生成された検証公開鍵をセキュリティチップにインストールすることができ、その結果、セキュリティチップは、検証公開鍵を使用して情報を暗号化することができる。このように、鍵インストールの過程において、秘密鍵の伝送に全く関与しないため、秘密鍵の漏洩のリスクを低減し、情報のセキュリティを高めることができる。

【0073】

図３は、本願の実施例による鍵インストール方法のフローチャートであり、図３を参照すると、実行主体が電子機器であることを例とし、方法は、以下のステップを含む。

【0074】

ステップ３０１において、電子機器はサーバに第１インストール情報を送信し、第１インストール情報はセキュリティチップに対する電子機器のインストール権限を指示するために使用される。

【0075】

ここで、第１インストール情報は、セキュリティチップのチップ識別子及び電子機器の機器識別子を含み、サーバは、チップ識別子と機器識別子に基づいて、電子機器がセキュリティチップに対するインストール権限があるか否かを決定することができる。

【0076】

１つの可能な実施形態において、電子機器は、電子機器秘密鍵を用いて第１インストール情報を暗号化し、第１暗号化情報を得、当該電子機器秘密鍵は、当該電子機器に対応する秘密鍵である。電子機器は、サーバに第１暗号化情報を送信し、当該第１暗号化情報は、暗号化された第１インストール情報である。

【0077】

例を挙げると、電子機器は、第１インストール情報を第１インストール情報に対応する第１情報要約にマッピングし、ここで、第１情報要約は、第１インストール情報を検証するために使用される。電子機器は、電子機器秘密鍵を用いて第１情報要約と第１インストール情報を暗号化し、第１暗号化情報を得る。電子機器は、第１暗号化情報をサーバに送信し、サーバが、第１暗号化情報に基づいて、セキュリティチップに対する電子機器のインストール権限を検証する。サーバが第１暗号化情報に基づいてセキュリティチップに対する電子機器のインストール権限を検証する過程において、サーバは、第１情報要約に基づいて、第１インストール情報が改ざんされたか否かを検証し、つまり、第１関係データを用いて、第１インストール情報を第２情報要約にマッピングすることができ、第１情報要約を第２情報要約と比較して、第１情報要約が第２情報要約と同じである場合、サーバは、第１インストール情報が改ざんされてないことを決定することができ、それに対応して、第１情報要約が第２情報要約と異なる場合、サーバは、第１インストール情報が改ざんされたことを決定することができる。ここで、当該第１関係データは、電子機器が第１インストール情報を第１情報要約にマッピングするときに採用した関係データであり、第１関係データは暗号化関数である。このような方式で、サーバは、電子機器と同じ暗号化関数を用いて第１インストール情報を処理して、第２情報要約を得ることができ、第１情報要約を第２情報要約と比較することにより、第１インストール情報が改ざんされたか否かを決定することができる。

【0078】

例えば、電子機器は、第１関係データを採用し、第１インストール情報を第１情報要約にマッピングし、第１関係データは非対称暗号化関数であり、第１関係データは、異なる長さの情報を固定長さのハッシュにマッピングすることができ、当該固定長さのハッシュは情報要約である。いくつかの実施例において、第１関係データは、情報要約アルゴリズム５（ＭＤ５：Ｍｅｓｓａｇｅ－ＤｉｇｅｓｔＡｌｇｏｒｉｔｈｍ）及びセキュアハッシュアルゴリズム２（ＳＨＡ－２：ＳｅｃｕｒｅＨａｓｈＡｌｇｏｒｉｔｈｍ２）であり、又は他の非対称暗号化アルゴリズムであり、本願の実施例はこれに対して限定しない。電子機器は、電子機器秘密鍵を用いて第１情報要約と第１インストール情報をそれぞれ暗号化し、第１情報要約に対応する電子機器署名及び第１インストール情報に対応する暗号化情報を得る。電子機器は、電子機器署名を第１インストール情報に対応する暗号化情報に繋ぎ合わせ、第１暗号化情報を得る。電子機器は、第１暗号化情報をサーバに送信する。

【0079】

ステップ３０２において、電子機器は第２インストール情報を取得し、第２インストール情報はサーバによって生成された検証公開鍵を含み、第２インストール情報は、第１インストール情報に基づいて電子機器がセキュリティチップに対するインストール権限を有すると決定した場合に、サーバが当該電子機器に送信したインストール情報である。

【0080】

１つの可能な実施形態において、サーバが、当該電子機器が当該セキュリティチップに対するインストール権限があることを決定した場合、電子機器は、サーバから送信された第２暗号化情報を取得し、第２暗号化情報は、サーバがサーバのサーバ秘密鍵を用いて第２インストール情報を暗号化することにより得られる。電子機器は、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得、当該サーバ公開鍵は、当該サーバ秘密鍵に対応する。

【0081】

例を挙げると、サーバは、第１インストール情報に基づいて、電子機器がセキュリティチップに対するインストール権限があることを決定した後、サーバは、秘密鍵を用いて、生成された第２インストール情報を暗号化し、第２暗号化情報を得、ここで、サーバは、検証公開鍵に基づいて当該第２インストール情報を生成し、当該第２暗号化情報は、暗号化された第２インストール情報である。サーバは、電子機器に第２暗号化情報を送信する。電子機器は、第２暗号化情報を受信した後、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得ることができる。説明すべきこととして、サーバは、第２インストール情報にサーバ公開鍵を含むことができるだけでなく、事前にサーバ公開鍵を電子機器に送信することもでき、本願の実施例はこれに対して限定しない。いくつかの実施例において、当該第１インストール情報が、セキュリティチップのチップ識別子及び電子機器の機器識別子を含む場合、サーバは、当該チップ識別子が当該機器識別子とバインド関係を有するか否かを決定する。当該チップ識別子が当該機器識別子とバインド関係を有する場合、サーバは、当該電子機器が当該セキュリティチップに対するインストール権限を有することを決定し、ここで、インストール権限は、電子機器が当該セキュリティチップに情報を追加できることを指す。

【0082】

例えば、サーバのサーバ秘密鍵が（ｎ_３，ｅ_３）であると、第２インストール情報ｚ_３にとって、サーバは、サーバ秘密鍵（ｎ_３，ｅ_３）を用いて、暗号化式z₃ ^e3=c₄（mod n₃）を用いて第２インストール情報ｚ_３を暗号化することができ、ここで、ｃ_４は、第２インストール情報ｚ_３を暗号化した後の第２暗号化情報である。式z₃ ^e3=c₄（mod n₃）に対してフォーム変換を行い、c₄= z₃ ^e3% n₃を得ることができる。第２インストール情報ｚ_３が２であり、ｎ_３＝２１、ｅ_３＝１６であらうと、ｃ_１＝２^１６％２１＝１６であり、つまり、第２暗号化情報ｃ_４が１６であり、サーバは、第２暗号化情報ｃ_４を電子機器に送信する。電子機器は、第２暗号化情報ｃ_４を受信し、サーバ公開鍵を用いて第２暗号化情報ｃ_４を復号化し、第２インストール情報ｚ_３を得る。

【0083】

ステップ３０３において、電子機器は検証公開鍵をセキュリティチップにインストールし、公開鍵は情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。

【0084】

電子機器がセキュリティチップにインストールした後、セキュリティチップは、検証公開鍵を記憶することができ、後続の暗号化情報の伝送過程において、セキュリティチップは、検証公開鍵を用いて伝送する必要がある情報を暗号化することができ、サーバは、当該検証公開鍵に対応する検証秘密鍵を用いて暗号化された情報を復号化することができる。

【0085】

上記のすべての選択的な技術的解決策は、任意い組み合わせて本願の代替実施例を形成することができ、ここでは具体的に説明しない。

【0086】

【0087】

図４は、本願の実施例による鍵インストール方法のフローチャートであり、図４を参照すると、実行主体がサーバであることを例とし、方法は、以下のステップを含む。

【0088】

ステップ４０１において、サーバは電子機器から送信された第１インストール情報を取得し、第１インストール情報はセキュリティチップに対する電子機器のインストール権限を指示するために使用される。

【0089】

１つの可能な実施形態において、サーバは、電子機器から送信された第１暗号化情報を取得し、第１暗号化情報は、電子機器が電子機器の電子機器秘密鍵を用いて第１インストール情報を暗号化することにより得られる。サーバは、電子機器公開鍵を用いて第１暗号化情報を復号化し、第１インストール情報を得、当該電子機器公開鍵は、電子機器秘密鍵に対応する。

【0090】

ステップ４０２において、電子機器がセキュリティチップに対するインストール権限を有することに応答して、サーバは電子機器に第２インストール情報を送信し、第２インストール情報は、電子機器が検証公開鍵をセキュリティチップにインストールするように、サーバによって生成された検証公開鍵を含み、検証公開鍵は情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。

【0091】

１つの可能な実施形態において、サーバは、サーバのサーバ秘密鍵を用いて第２インストール情報を暗号化し、第２暗号化情報を得る。サーバは、電子機器に第２暗号化情報を送信する。

【0092】

例を挙げると、サーバは、第２インストール情報を第２インストール情報に対応する第４情報要約にマッピングする。サーバは、サーバ秘密鍵を用いて第４情報要約と第２インストール情報を暗号化し、第２暗号化情報を得る。

【0093】

例えば、サーバは、第２関係データを採用し、第２インストール情報を第４情報要約にマッピングし、第２関係データは非対称暗号化関数であり、第２関係データは、異なる長さの情報を固定長さのハッシュにマッピングすることができる。いくつかの実施例において、第１関係データは、情報要約アルゴリズム５（ＭＤ５：Ｍｅｓｓａｇｅ－ＤｉｇｅｓｔＡｌｇｏｒｉｔｈｍ）及びセキュアハッシュアルゴリズム２（ＳＨＡ－２：ＳｅｃｕｒｅＨａｓｈＡｌｇｏｒｉｔｈｍ２）であり、又は他のアルゴリズムであり、本願の実施例はこれに対して限定しない。サーバは、サーバ秘密鍵を用いて第４情報要約と第２インストール情報をそれぞれ暗号化し、第４情報要約に対応するサーバ署名及び第２インストール情報に対応する暗号化情報を得る。サーバは、サーバ署名を第２インストール情報に対応する暗号化情報に繋ぎ合わせ、第２暗号化情報を得る。サーバは、第２暗号化情報を電子機器に送信する。電子機器は、第２暗号化情報を受信した後、サーバ公開鍵を用いて第２暗号化情報を復号化し、第４情報要約と第２インストール情報を得ることができる。選択的に、電子機器が第２インストール情報を取得し、検証公開鍵をセキュリティチップにインストールする前に、電子機器は、第４情報要約に基づいて第２インストール情報が改ざんされたか否かを検証することができ、つまり、第２関係データを用いて第２インストール情報を第５情報要約にマッピングし、第５情報要約を第４情報要約と比較し、第５情報要約が第４情報要約と同じである場合、電子機器は、第２インストール情報が改ざんされてないことを決定することができ、第２インストール情報はサーバから送信されたインストール情報であり、第２インストール情報における検証公開鍵をセキュリティチップにインストールして、セキュリティチップを、検証公開鍵を用いて情報を暗号化するようにする。

【0094】

選択的に、第１インストール情報は、セキュリティチップのチップ公開鍵を含み、ステップ４０２の後、サーバは、以下のステップを更に実行できる。

【0095】

ステップ４０３において、サーバは、チップ公開鍵及び検証秘密鍵を用いて、生成された検証情報を暗号化し、第１認証コードを得る。

【0096】

１つの可能な実施形態において、サーバは、チップ公開鍵を用いて検証情報を暗号化し、第１検証コードを得る。サーバは、検証秘密鍵を用いて第１検証コードを暗号化して、第１認証コードを得る。

【0097】

例を挙げると、チップ公開鍵が（ｎ_１，ｄ_１）であると、検証情報ｚ_１にとって、サーバは、チップ公開鍵（ｎ_１，ｄ_１）を用いて、暗号化式z₁ ^d1=c₁（mod n₁）により検証情報を暗号化することができ、ここで、ｃ_１は、検証情報ｚ_１を暗号化した後の第１検証コードである。式z₁ ^d1= c₁（mod n₁）に対してフォーム変換を行い、c₁= z₁ ^d1% n₁を得ることができる。検証情報ｚ_１が３であり、ｎ_１＝１２、ｄ_１＝７であると、ｃ_１＝３^７％１２＝３であり、つまり、第１検証コードｃ_１が３である。検証秘密鍵が（ｎ_２，ｅ_１）であると、第１検証コードｃ_１にとって、サーバは、検証秘密鍵（ｎ_２，ｅ_１）を用いて第１検証コードｃ_１を暗号化することができ、暗号化式は、c₁ ^e1=k₁（mod n₂）であり、ここでｋ_１は、第１認証コードである。式c₁ ^e1= k₁（mod n₂）に対してフォーム変換を行い、k₁= c₁ ^e1% n₂を得ることができる。ｎ_２＝５５、ｅ_１＝１７であると、ｋ_１＝３^１７％５５＝５３であり、つまり、第１認証コードが５３である。

【0098】

ステップ４０４において、セキュリティチップがセキュリティチップのチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化して第１情報を得るように、サーバはセキュリティチップに第１認証コードを送信する。

【0099】

ステップ４０５において、サーバは第２認証コードを取得し、第２認証コードは、セキュリティチップが検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化して得られた認証コードである。

【0100】

１つの可能な実施形態において、サーバは、第３暗号化情報を受信し、第３暗号化情報は、電子機器が電子機器の電子機器秘密鍵を用いて第２認証コードを暗号化することにより得られた暗号化情報である。サーバは、電子機器公開鍵を用いて第３暗号化情報を復号化し、第２認証コードを得、当該電子機器公開鍵は、当該電子機器秘密鍵に対応する。

【0101】

ステップ４０６において、サーバはチップ公開鍵を用いて第２認証コードを復号化し、第３検証コードを得る。

【0102】

例を挙げると、チップ公開鍵が（ｎ_１，ｄ_１）であると、第２認証コードｋ_２にとって、サーバは、チップ公開鍵（ｎ_１，ｄ_１）を用いて、復号化式k₂ ^d1=c₃(mod n₁)により第２認証コードｋ_２を復号化することができ、式k₂ ^d1=c₃(mod n₁)に対してフォーム変換を行い、c₃= k₂ ^d1% n₁を得ることができる。第２認証コードｋ_２＝９、ｎ_２＝１３、ｄ_２＝１１であると、ｃ_１＝９^１１％１３＝３であり、つまり、第３検証コードｃ_３が３である。

【0103】

ステップ４０７において、サーバは検証秘密鍵を用いて第３検証コードを復号化し、第１情報を得る。

【0104】

例を挙げると、検証秘密鍵が（ｎ_２，ｅ_１）であると、第３検証コードｃ_３にとって、サーバは、検証秘密鍵（ｎ_２，ｅ_１）を用いて、復号化式z₂ ^e1=c₃(mod n₂)により第３検証コードｃ_３を復号化することができ、式z₂ ^e1=c₃(mod n₂)に対してフォーム変換を行い、c₃= z₂ ^e1% n₂を得ることができる。第３検証コードｃ_３＝３、ｎ_２＝１１、ｄ_２＝９であると、ｃ_１＝３^９％１１＝４であり、つまり、第１情報ｚ_２が４であることを得ることができる。

【0105】

ステップ４０８において、第２認証コードにおける第１情報が検証情報と同じであることに応答して、サーバは電子機器にセキュリティチップの検証成功情報を送信する。

【0106】

ここで、検証成功情報は、サーバがセキュリティチップの鍵インストールの完了を決定し、セキュリティチップは工場出荷して使用できることを示す。

【0107】

ステップ４０８に加えて、第２認証コードにおける第１情報が検証情報と異なることに応答して、サーバは、電子機器がセキュリティチップに対して鍵インストールを再実行するように、電子機器にセキュリティチップの検証失敗情報を送信する。

【0108】

上記のすべての選択的な技術的解決策は、任意い組み合わせて本願の代替実施例を形成することができ、ここでは具体的に説明しない。

【0109】

【0110】

本願の実施例による技術的解決策をより明確に説明するために、以下では、上記の各ステップを組み合わせて、セキュリティチップ、電子機器及びサーバ間の相互作用過程について説明する。図５は、本願の実施例による鍵インストール方法の相互作用のフローチャートであり、図５を参照すると、方法は、以下のステップを含む。

【0111】

ステップ５０１において、セキュリティチップはチップ鍵対をランダムに生成し、チップ鍵対はチップ公開鍵とチップ秘密鍵とを含む。

【0112】

ここで、セキュリティチップで生成されるチップ鍵対の数は複数であり得る。

【0113】

１つの可能な実施形態において、セキュリティチップは、非対称暗号化アルゴリズムを用いて、チップ公開鍵とチップ秘密鍵を生成する。

【0114】

【0115】

例えば、セキュリティチップで生成されたａ＝５、ｂ＝１１であり、これらの乗積ｎ＝５＊１１＝５５を取得する。セキュリティチップは、乗積５５をバイナリ数１１０１１１に変換し、いくつかの実施例において、バイナリ数のビット数は、暗号化アルゴリズムのビット数であり、上記の例において、つまり、当該暗号化アルゴリズムは６ビットである。セキュリティチップは、当該乗積をオイラーの関数に代入し、式に基づいて、ｍ＝φ（５５）＝φ（５）φ（１１）＝（５－１）（１１－１）＝４０である。セキュリティチップは、１つの整数ｅをランダムに生成し、例えば１７を生成し、１７は５５と互いに素であり且つ１＜１７＜５５である。セキュリティチップは、式ｅ＊ｄ－１＝ｙ＊ｍに基づいて、ｅ＝１７、ｍ＝４０を代入して、１７＊ｄ－１＝ｙ＊４０である二次方程式を得、セキュリティチップは、解がｄ＝３３、ｙ＝１４である当該二次方程式の一組の整数解を得る。そうすると、セキュリティチップで生成されたチップ公開鍵は（５５，１７）であり、チップ秘密鍵は（５５，３３）である。

【0116】

説明すべきこととして、上記は、セキュリティチップがオイラーの関数に基づいて鍵対を生成することを例として説明しており、他の可能な実施形態において、セキュリティチップは、他の方式によって鍵対を生成することもでき、本願の実施例はこれに対して限定しない。

【0117】

ステップ５０２において、電子機器はセキュリティチップのチップ公開鍵を取得する。

【0118】

ここで、当該チップ公開鍵は、電子機器が積極的にセキュリティチップから取得したものであってもよく、セキュリティチップが電子機器に積極的に送信したものであってもよく、本願の実施例はこれに対して限定しない。

【0119】

ステップ５０３において、電子機器は第１インストール情報を第１インストール情報に対応する第１情報要約にマッピングする。

【0120】

ここで、第１インストール情報は、当該セキュリティチップのチップ識別子と、当該電子機器の機器識別子とを含む。

【0121】

１つの可能な実施形態において、電子機器は、第１関係データを採用し、第１インストール情報を第１情報要約にマッピングし、第１関係データは非対称暗号化関数であり、第１関係データは、異なる長さの情報を固定長さのハッシュにマッピングすることができる。いくつかの実施例において、第１関係データは、情報要約アルゴリズム５（ＭＤ５：Ｍｅｓｓａｇｅ－ＤｉｇｅｓｔＡｌｇｏｒｉｔｈｍ）及びセキュアハッシュアルゴリズム２（ＳＨＡ－２：ＳｅｃｕｒｅＨａｓｈＡｌｇｏｒｉｔｈｍ２）であり、又は他のアルゴリズムであり、本願の実施例はこれに対して限定しない。

【0122】

例を挙げると、第１インストール情報が６であると、電子機器は、ＭＤ５アルゴリズムを用いて６を処理し、第１情報要約５ａ８８０ｆａｆ６ｆｂ５ｅ６０８を得ることができる。

【0123】

ステップ５０４において、電子機器は電子機器秘密鍵を用いて第１情報要約と第１インストール情報を暗号化し、第１暗号化情報を得る。

【0124】

選択的に、第１暗号化情報は、セキュリティチップの登録要求とも呼ばれることができ、当該登録要求は、当該セキュリティチップに登録するようにサーバを要求するために使用される。

【0125】

１つの可能な実施形態において、電子機器は、電子機器秘密鍵を用いて第１情報要約と第１インストール情報をそれぞれ暗号化し、第１情報要約に対応する電子機器署名及び第１インストール情報に対応する暗号化情報を得る。いくつかの実施例において、電子機器署名は、製造業者署名とも呼ばれる。電子機器は、電子機器署名を第１インストール情報に対応する暗号化情報に繋ぎ合わせ、第１暗号化情報を得る。電子機器は、第１暗号化情報をサーバに送信する。

【0126】

例を挙げると、電子機器秘密鍵が（ｎ_４，ｅ_４）であると、第１インストール情報ｚ_４にとって、電子機器は、電子機器秘密鍵（ｎ_４，ｅ_４）を用いて、暗号化式z₄ ^e4=c₅（mod n₄）により第２インストール情報ｚ_３を暗号化し、ここで、ｃ_５は、第１インストール情報ｚ_４を暗号化後に対応する暗号化情報である。式z₄ ^e4=c₅（mod n₄）に対してフォーム変換を行い、c₅= z₄ ^e4% n₄を得る。第１インストール情報ｚ_４が４であり、ｎ_４＝２５、ｅ_４＝２１であると、ｃ_１＝４^２１％２５＝４であり、つまり、第１インストール情報ｚ_４に対応する暗号化情報は４である。電子機器は、電子機器秘密鍵（ｎ_４，ｅ_４）を用いて、暗号化式l₁ ^e4=c₆（mod n₄）により第１情報要約ｌ_１を暗号化し、ここで、ｃ_６は電子機器署名である。式l₁ ^e4=c₆（mod n₄）に対してフォーム変換を行い、c₆= l₁ ^e4% n₄を得る。第１インストール情報ｌ_１が６であり、ｎ_４＝２５、ｅ_４＝２１であると、ｃ_１＝６^２１％２５＝６であり、つまり、電子機器署名ｃ_６は６である。電子機器は、第１インストール情報ｚ_４に対応する暗号化情報を電子機器署名に繋ぎ合わせ、第１暗号化情報（４，６）を得、第１暗号化情報（４，６）をサーバに送信する。

【0127】

ステップ５０５において、電子機器が、第１暗号化情報をサーバに送信する。

【0128】

ステップ５０６において、サーバが、第１暗号化情報を受信し、電子機器公開鍵を用いて第１暗号化情報を復号化し、第１インストール情報を得、当該電子機器公開鍵は、当該電子機器秘密鍵に対応する。

【0129】

１つの可能な実施形態において、サーバは、第１暗号化情報を受信し、電子機器公開鍵を用いて第１暗号化情報を復号化し、第２情報要約と第３インストール情報を得る。サーバは、第３インストール情報を第３インストール情報に対応する第３情報要約にマッピングする。第３情報要約が第２情報要約と同じであることに応答して、サーバは、第３インストール情報が電子機器から送信された第１インストール情報であることを決定する。ここで、サーバが第２情報要約を第３情報要約と比較するプロセスは、第３インストール情報の信憑性を検証するプロセスである。

【0130】

選択的に、サーバは、第１インストール情報に含まれるチップ公開鍵を記憶して、後続の情報転送過程で復号化することを容易にする。

【0131】

ステップ５０７において、サーバは検証鍵対及びセキュリティチップを検証するための検証情報を生成し、検証鍵対は検証公開鍵と検証秘密鍵とを含む。

【0132】

１つの可能な実施形態において、サーバは、非対称暗号化アルゴリズムを用いて、検証鍵対を生成することができる。サーバは、検証情報をランダムに生成し、例えばサーバは、文字列をランダムに生成して検証情報として使用し、いくつかの実施例において、検証情報は、セッション鍵とも呼ばれる。

【0133】

以下では、サーバが検証鍵対を生成する方法について説明する。

【0134】

例を挙げると、サーバは、２つの素数ｃとｄをランダムに生成し、ｃとｄの乗積ｏを取得する。サーバは、当該乗積ｏのオイラーの関数ｍ＝φ（ｏ）を決定する。１つの整数ｆをランダムに生成し、１＜ｆ＜ｍであり、且つｆはｍと互いに素である。ｆ＊ｄ－１＝ｙ＊ｍであるように、１つの整数ｄを取得する。最終的に、生成された検証公開鍵は（ｏ，ｆ）であり、検証秘密鍵は（ｏ，ｄ）である。説明すべきこととして、サーバがｆとｄを生成する過程において、ｆの値は複数ある可能性があり、そうすると、複数のｆと複数のｆから生成された複数のｄとに基づいて複数の鍵対を形成することができる。

【0135】

例えば、サーバによって生成されたｃ＝５、ｄ＝１１であり、これらの乗積ｏ＝５＊１１＝５５を取得する。サーバは、乗積５５をバイナリ数１１０１１１に変換し、いくつかの実施例において、バイナリ数のビット数は、暗号化アルゴリズムのビット数であり、上記の例において、つまり、当該暗号化アルゴリズムのビット数は６ビットである。サーバは、当該乗積をオイラーの関数に代入し、式に基づいて、ｍ＝φ（５５）＝φ（５）φ（１１）＝（５－１）（１１－１）＝４０である。サーバは、１つの整数ｆをランダムに生成し、例えば１７を生成し、１７は５５と互いに素であり且つ１＜１７＜５５である。サーバは、式ｆ＊ｄ－１＝ｙ＊ｍに基づいて、ｆ＝１７、ｍ＝４０を代入して、１７＊ｄ－１＝ｙ＊４０である二次方程式を得、サーバは、解がｄ＝３３、ｙ＝１４である当該二次方程式の一組の整数解を得る。そうすると、サーバによって生成された検証公開鍵は（５５，１７）であり、検証秘密鍵は（５５，３３）である。

【0136】

説明すべきこととして、上記は、サーバがオイラーの関数に基づいて鍵対を生成することを例として説明しており、他の可能な実施形態において、サーバは、他の方式によって鍵対を生成することもでき、本願の実施例はこれに対して限定しない。

【0137】

ステップ５０８において、サーバは、チップ公開鍵及び検証秘密鍵を用いて、生成された検証情報を暗号化し、第１認証コードを得る。

【0138】

【0139】

【0140】

ステップ５０９において、サーバは電子機器に第２インストール情報を送信し、第２インストール情報はサーバによって生成された第１認証コードを含む。

【0141】

１つの可能な実施形態において、サーバは、サーバ秘密鍵を用いて第２インストール情報を暗号化し、第２暗号化情報を得、いくつかの実施例において、第２暗号化情報はサーバ署名とも呼ばれる。

【0142】

例を挙げると、サーバは、第２インストール情報を第２インストール情報の第４情報要約にマッピングする。サーバは、サーバ秘密鍵を用いて第４情報要約と第２インストール情報を暗号化し、第２暗号化情報を得る。

【0143】

ステップ５１０において、電子機器は第２インストール情報を取得する。

【0144】

１つの可能な実施形態において、電子機器は、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得、当該サーバ公開鍵は、当該サーバ秘密鍵に対応する。

【0145】

例を挙げると、電子機器は、第２暗号化情報を受信し、サーバ公開鍵を用いて第２暗号化情報を復号化し、第５情報要約と第４インストール情報を得る。電子機器は、第４インストール情報を第４インストール情報に対応する第６情報要約にマッピングする。第６情報要約が第４情報要約と同じであることに応答して、電子機器は、第４インストール情報がサーバから送信された第２インストール情報であることを決定する。

【0146】

ステップ５１１において、電子機器は検証公開鍵をセキュリティチップにインストールし、公開鍵は情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。

【0147】

ここで、電子機器が検証公開鍵をセキュリティチップにインストールする過程は、検証公開鍵をセキュリティチップに書き込むと呼ばれることができる。

【0148】

ステップ５１２において、電子機器はセキュリティチップに第１認証コードを送信する。

【0149】

選択的に、電子機器は、検証公開鍵をインストールしながら、セキュリティチップに第１認証コードを送信することもでき、本願の実施例はこれに対して限定しない。

【0150】

ステップ５１３において、セキュリティチップは第１認証コード及び検証公開鍵を受信する。

【0151】

ステップ５１４において、セキュリティチップはセキュリティチップのチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化し、第１情報を得る。

【0152】

【0153】

例を挙げると、検証公開鍵が（ｎ_２，ｄ_２）であると、第１認証コードｋ_１にとって、セキュリティチップは、検証公開鍵（ｎ_２，ｄ_２）を用いて、復号化式k₁ ^d2=c₂(mod n₂)により第１認証コードｋ_１を復号化することができ、式c₂ ^d2=k(mod n₂)に対してフォーム変換を行い、c₂= k₁ ^d2% n₂を得ることができる。第１認証コードｋ_１＝５３、ｎ_２＝５５、ｄ_２＝３３であると、ｃ_１＝５３^３３％５５＝３であり、つまり、第２検証コードｃ_２が３である。前に挙げられた例と比較すると、検証公開鍵（ｎ_２，ｄ_２）がチップ公開鍵（ｎ_２，ｅ_１）に対応する場合、得られた第２検証コードｃ_２は、サーバによって生成された第１検証コードｃ_１と同じである。チップ秘密鍵が（ｎ_１，ｅ_２）であると、セキュリティチップは、復号化式c₂ ^e2= z₂(mod n₁)を用いて第１検証コードｃ_２を復号化し、第１情報ｚ_２を得ることができる。もちろん、チップ秘密鍵（ｎ_１，ｅ_２）が検証秘密鍵（ｎ_１，ｄ_１）に対応する場合、復号化によって得られた第１情報ｚ_２は、サーバによって生成された検証情報ｚ_１とも同じである。

【0154】

ステップ５１５において、セキュリティチップは検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化し、第２認証コードを得る。

【0155】

【0156】

例を挙げると、検証公開鍵が（ｎ_２，ｄ_２）であると、第１情報ｚ_２にとって、セキュリティチップは、検証公開鍵（ｎ_２，ｄ_２）を用いて、暗号化式z₂ ^d2=c₃（mod n₂）により検証情報を暗号化することができ、ここで、ｃ_３は、第１情報ｚ_２を暗号化した後の第３検証コードである。式z₂ ^d2=c₃（mod n₂）に対してフォーム変換を行い、c₃= z₂ ^d2% n₂を得ることができる。第１情報ｚ_２が４であり、ｎ_２＝１５、ｄ_２＝１１であると、ｃ_３＝４^１１％１５＝４であり、つまり、第３検証コードｃ_３が４である。チップ秘密鍵が（ｎ_１，ｅ_２）であると、第３検証コードｃ_３にとって、セキュリティチップは、チップ秘密鍵（ｎ_１，ｅ_２）を用いて第３検証コードｃ_３を暗号化することができ、暗号化式はc₃ ^e2=k₂（mod n₁）であり、ここでｋ_２は第２認証コードである。式c₃ ^e2=k₂（mod n₁）に対してフォーム変換を行い、k₂= c₃ ^e2% n₁を得ることができる。ｎ_１＝５５、ｅ_２＝３３であると、ｋ_２＝４^３３％５５＝９であり、つまり、第２認証コードは９である。

【0157】

ステップ５１６において、セキュリティチップは第２認証コードを電子機器に送信する。

【0158】

ステップ５１７において、電子機器は電子機器の電子機器秘密鍵を用いて第２認証コードを暗号化し、第３暗号化情報を得る。

【0159】

例を挙げると、電子機器秘密鍵が（ｎ_４，ｅ_４）であると、第２認証コードｋ_２にとって、電子機器は、電子機器秘密鍵（ｎ_４，ｅ_４）を用いて、暗号化式z₅ ^e4= k₂（mod n₄）により第２認証コードｋ_２を暗号化し、ここで、ｚ_５は、第３暗号化情報である。式z₅ ^e4= k₂（mod n₄）に対してフォーム変換を行い、k₂= z₅ ^e4% n₄を得ることができる。第１インストール情報ｋ_２が９であり、ｎ_４＝２５、ｅ_４＝２１であると、ｃ_１＝９^２１％２５＝４であり、つまり、第３暗号化情報は９である。

【0160】

ステップ５１８において、電子機器は第３暗号化情報をサーバに送信する。

【0161】

ここで、第３暗号化情報は、セキュリティチップ開始要求とも呼ばれ、セキュリティチップを開始するようにサーバを要求するために使用される。

【0162】

ステップ５１９において、サーバは第３暗号化情報を受信する。

【0163】

ステップ５２０において、サーバは電子機器公開鍵を用いて第３暗号化情報を復号化し、第２認証コードを得る。

【0164】

例を挙げると、電子機器公開鍵が（ｎ_４，ｄ_４）であると、第３暗号化情報ｚ_５にとって、サーバは、電子機器公開鍵（ｎ_４，ｄ_４）を用いて、復号化式k₂ ^d4= z₅ (mod n₄)により第３暗号化情報ｚ_５を復号化することができ、式k₂ ^d4= z₅ (mod n₄)に対してフォーム変換を行い、z₅ = k₂ ^d4% n₄を得ることができる。第３暗号化情報ｚ_５＝９、ｎ_２＝５５、ｄ_２＝２１であると、ｚ_５＝９^２１％５５＝９であり、第２認証コードｚ_５が９であることを得ることができる。

【0165】

ステップ５２１において、サーバはチップ公開鍵を用いて第２認証コードを復号化し、第３検証コードを得る。

【0166】

【0167】

ステップ５２２において、サーバは検証秘密鍵を用いて第３検証コードを復号化し、第１情報を得る。

【0168】

【0169】

ステップ５２３において、サーバは第２認証コードにおける第１情報が検証情報と同じであることに応答して、電子機器にセキュリティチップの検証成功情報を送信する。

【0170】

電子機器は、セキュリティチップの検証成功情報を受信した後、セキュリティチップに対するインストールプロセスを完了し、セキュリティチップは正常に使用できる。

【0171】

つまり、ストアドバリューカードのカスタマイズシナリオで、電子機器は、セキュリティチップの検証成功情報を受信した後、セキュリティチップの製造業者は、インストール完了のセキュリティチップを工場出荷することができ、例えば、ストアドバリューカードを製作した製造業者にセキュリティチップを送信し、ストアドバリューカードを製作した製造業者によって、セキュリティチップをストアドバリューカードにインストールする。ユーザがストアドバリューカードを使用する過程において、ストアドバリューカード内の情報を読み取る機器がある場合、セキュリティチップは、情報を暗号化することにより、ストアドバリューカードの情報の漏洩を回避することができる。サーバがストアドバリューカードに情報を書き込むとき、書き込まれた情報もセキュリティチップを復号化することにより、情報を書き込むセキュリティを保証する必要がある。

【0172】

データ暗号化のシナリオで、電子機器がセキュリティチップの検証成功情報を受信した後、セキュリティチップの製造業者は、インストール完了のセキュリティチップを工場出荷することができ、例えば、セキュリティチップを機器の製造業者に送信し、機器の製造業者によって、セキュリティチップを機器にインストールする。ユーザが特定の通信アプリケーションを使用して外界と通話するとき、セキュリティチップは、ユーザから送信された情報を暗号化することにより、情報の漏洩を回避することができる。サーバから送信された返事情報を取得するとき、返事情報は、セキュリティチップを復号化することにより、情報を書き込むセキュリティを保証する必要がある。

【0173】

ステップ５２３に加えて、第２認証コードにおける第１情報が検証情報と異なることに応答して、電子機器がセキュリティチップに対して鍵インストールを再実行するように、サーバは、電子機器にセキュリティチップの検証失敗情報を送信する。

【0174】

１つの可能な実施形態において、第２認証コードにおける第１情報が検証情報と異なることに応答して、電子機器は、セキュリティチップを初期化し、セキュリティチップに記憶されたデータを削除することができる。上記のステップ５０１～５１１を繰り返して実行して、セキュリティチップに対する再インストールを完了する。

【0175】

上記のすべての選択的な技術的解決策は、任意い組み合わせて本願の代替実施例を形成することができ、ここでは具体的に説明しない。

【0176】

【0177】

それ以外に、本願の実施例は更に、鍵インストールシステムを提供し、図６を参照すると、システムは、セキュリティチップ６０１、電子機器６０２及びサーバ６０３を備える。

【0178】

電子機器６０２は、サーバ６０３に第１インストール情報を送信するように構成され、第１インストール情報は、電子機器６０２のセキュリティチップ６０１に対するインストール権限を指示するために使用される。

【0179】

サーバ６０３は、第１インストール情報を受信するために使用され、第１インストール情報に基づいて、電子機器６０２がセキュリティチップ６０１に対するインストール権限を有すると決定した場合に、電子機器６０２に第２インストール情報を送信し、第２インストール情報は、サーバ６０３によって生成された検証公開鍵を含む。

【0180】

電子機器６０２は更に、第２インストール情報を受信し、検証公開鍵をセキュリティチップ６０１にインストールするように構成され、検証公開鍵は、情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。

【0181】

１つの可能な実施形態において、電子機器６０２は更に、電子機器６０２の電子機器秘密鍵を用いて第１インストール情報を暗号化し、第１暗号化情報を得、第１暗号化情報をサーバ６０３に送信するように構成される。

【0182】

サーバ６０３は更に、第１暗号化情報を受信し、電子機器公開鍵を用いて第１暗号化情報を復号化し、第１インストール情報を得るように構成され、当該電子機器公開鍵は、電子機器秘密鍵に対応する。

【0183】

１つの可能な実施形態において、電子機器６０２は更に、第１インストール情報を第１インストール情報に対応する第１情報要約にマッピングするように構成される。

【0184】

電子機器６０２は更に、電子機器秘密鍵を用いて第１情報要約と第１インストール情報を暗号化し、第１暗号化情報を得るように構成される。

【0185】

サーバ６０３は更に、第１暗号化情報を受信し、電子機器公開鍵を用いて第１暗号化情報を復号化し、第２情報要約と第３インストール情報を得るように構成される。

【0186】

サーバ６０３は更に、第３インストール情報を第３インストール情報に対応する第３情報要約にマッピングするように構成される。

【0187】

サーバ６０３は更に、第３情報要約が第２情報要約と同じであることに応答して、第３インストール情報が電子機器６０２によって取得された第１インストール情報であることを決定するように構成される。

【0188】

１つの可能な実施形態において、第１インストール情報は、セキュリティチップ６０１のチップ公開鍵を含み、第２インストール情報は、サーバ６０３によって生成された第１認証コードを含む。

【0189】

サーバ６０３は更に、チップ公開鍵及び検証秘密鍵を用いて、生成された検証情報を暗号化し、第１認証コードを得るように構成される。

【0190】

電子機器６０２は更に、セキュリティチップ６０１に第１認証コード及び検証公開鍵を送信するように構成される。

【0191】

セキュリティチップ６０１は、第１認証コード及び検証公開鍵を受信するように構成される。

【0192】

セキュリティチップ６０１は更に、セキュリティチップ６０１のチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化し、第１情報を得るように構成される。

【0193】

セキュリティチップ６０１は更に、検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化し、第２認証コードを得るように構成される。

【0194】

サーバ６０３は更に、第２認証コードを取得し、検証秘密鍵及びチップ公開鍵を用いて第２認証コードを復号化し、第１情報を得るように構成される。

【0195】

サーバ６０３は更に、第２認証コードにおける第１情報が検証情報と同じであることに応答して、電子機器６０２にセキュリティチップ６０１の検証成功情報を送信するように構成される。

【0196】

１つの可能な実施形態において、サーバ６０３は更に、
チップ公開鍵を用いて前記検証情報を暗号化し、第１検証コードを得、
検証秘密鍵を用いて第１検証コードを暗号化し、第１認証コードを得るように構成される。

【0197】

１つの可能な実施形態において、セキュリティチップ６０１は更に、
検証公開鍵を用いて第１認証コードを復号化し、第２検証コードを得、
チップ秘密鍵を用いて第２検証コードを復号化し、第１情報を得るように構成される。

【0198】

１つの可能な実施形態において、セキュリティチップ６０１は更に、チップ鍵対をランダムに生成するように構成され、チップ鍵対は、チップ公開鍵とチップ秘密鍵とを含む。

【0199】

１つの可能な実施形態において、セキュリティチップ６０１は更に、
検証公開鍵を用いて第１情報を暗号化し、第３検証コードを得、
チップ秘密鍵を用いて第３検証コードを暗号化し、第２認証コードを得るように構成される。

【0200】

１つの可能な実施形態において、電子機器６０２は更に、
電子機器６０２の電子機器秘密鍵を用いて第２認証コードを暗号化し、第３暗号化情報を得、
第３暗号化情報をサーバ６０３に送信するように構成される。

【0201】

サーバ６０３は更に、
第３暗号化情報を受信し、
電子機器公開鍵を用いて第３暗号化情報を復号化し、第２認証コードを得、
チップ公開鍵を用いて第２認証コードを復号化し、第３検証コードを得、
検証秘密鍵を用いて第３検証コードを復号化し、第１情報を得るように構成される。

【0202】

１つの可能な実施形態において、サーバ６０３は更に、サーバ６０３のサーバ秘密鍵を用いて第２インストール情報を暗号化し、第２暗号化情報を得るように構成される。

【0203】

電子機器６０２は更に、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得るように構成され、当該サーバ公開鍵は、当該サーバ秘密鍵に対応する。

【0204】

１つの可能な実施形態において、サーバ６０３は更に、第２インストール情報を第２インストール情報の第４情報要約にマッピングするように構成される。

【0205】

サーバ６０３は更に、サーバ秘密鍵を用いて第４情報要約と第２インストール情報を暗号化し、第２暗号化情報を得るように構成される。

【0206】

電子機器６０２は更に、第２暗号化情報を受信し、サーバ公開鍵を用いて第２暗号化情報を復号化し、第５情報要約と第４インストール情報を得るように構成される。

【0207】

電子機器６０２は更に、第４インストール情報を第４インストール情報に対応する第６情報要約にマッピングするように構成される。

【0208】

電子機器６０２は更に、第６情報要約が第４情報要約と同じであることに応答して、第４インストール情報がサーバ６０３から送信された第２インストール情報であることを決定するように構成される。

【0209】

１つの可能な実施形態において、セキュリティチップ６０１は更に、セキュリティチップのチップ秘密鍵を用いて伝送情報を暗号化して、第１暗号化伝送情報を得、検証公開鍵を用いて第１暗号化伝送情報を暗号化し、第２暗号化伝送情報を得、サーバに第２暗号化伝送情報を伝送するように構成される。

【0210】

説明すべきこととして、上記の実施例による鍵インストールシステムと鍵インストール方法実施例は同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照し、ここでは繰り返して説明しない。

【0211】

【0212】

図７は、本願の実施例による鍵インストール装置の例示的な構造図であり、図７を参照すると、装置は、第１送信モジュール７０１、第１取得モジュール７０２及びインストールモジュール７０３を備える。

【0213】

第１送信モジュール７０１は、サーバに第１インストール情報を送信するように構成され、第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される。

【0214】

第１取得モジュール７０２は、第２インストール情報を取得するように構成され、第２インストール情報は、サーバによって生成された検証公開鍵を含み、第２インストール情報は、第１インストール情報に基づいて電子機器がセキュリティチップに対するインストール権限を有すると決定した場合に、サーバが電子機器に送信したインストール情報である。

【0215】

インストールモジュール７０３は、検証公開鍵をセキュリティチップにインストールするように構成され、前記検証公開鍵は、情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。

【0216】

１つの可能な実施形態において、第１送信モジュール７０１は、電子機器の電子機器秘密鍵を用いて第１インストール情報を暗号化し、第１暗号化情報を得、サーバに第１暗号化情報を送信するように構成される。

【0217】

１つの可能な実施形態において、第１送信モジュール７０１は、第１インストール情報を第１インストール情報に対応する第１情報要約にマッピングし、電子機器秘密鍵を用いて第１情報要約と第１インストール情報を暗号化し、第１暗号化情報を得るように構成される。

【0218】

１つの可能な実施形態において、第１取得モジュール７０２は、サーバから送信された第２暗号化情報を取得し、第２暗号化情報は、サーバがサーバのサーバ秘密鍵を用いて第２インストール情報を暗号化することにより得られ、サーバ公開鍵を用いて第２暗号化情報を復号化し、第２インストール情報を得るように構成され、当該サーバ公開鍵は、当該サーバ秘密鍵に対応する。

【0219】

説明すべきこととして、上記の実施例による鍵インストール装置は鍵をインストールするとき、上記の各機能モジュールの分割のみを例に挙げて説明したが、実際の応用では、必要に応じて上述の機能を異なる機能モジュールにより割り当てられて完了してもよく、即ち、電子機器の内部構造を異なる機能モジュールに分割して、上述の機能のすべてまたは一部を完了することができることに留意されたい。さらに、上記の実施例による鍵インストール装置は、鍵インストール方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照し、ここでは繰り返して説明しない。

【0220】

【0221】

図８は、本願の実施例による鍵インストール装置の例示的な構造図であり、図８を参照すると、装置は、第２取得モジュール８０１及び第２送信モジュール８０２を備える。

【0222】

第２取得モジュール８０１は、電子機器から送信された第１インストール情報を取得するように構成され、第１インストール情報は、セキュリティチップに対する電子機器のインストール権限を指示するために使用される。

【0223】

第２送信モジュール８０２は、電子機器がセキュリティチップに対するインストール権限を有することに応答して、電子機器に第２インストール情報を送信するように構成され、第２インストール情報は、電子機器が前記検証公開鍵をセキュリティチップにインストールするように、サーバによって生成された検証公開鍵を含み、検証公開鍵は、情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。

【0224】

１つの可能な実施形態において、第２取得モジュール８０１は、電子機器から送信された第１暗号化情報を取得し、第１暗号化情報は、電子機器が電子機器の電子機器秘密鍵を用いて第１インストール情報を暗号化することにより得られ、電子機器公開鍵を用いて第１暗号化情報を復号化し、第１インストール情報を得るように構成され、当該電子機器公開鍵は、当該電子機器秘密鍵に対応する。

【0225】

１つの可能な実施形態において、第１インストール情報は、セキュリティチップのチップ公開鍵を含み、装置は更に、第１暗号化モジュールと、第４送信モジュールと、を備える。

【0226】

第１暗号化モジュールは、チップ公開鍵及び検証秘密鍵を用いて、生成された検証情報を暗号化し、第１認証コードを得るように構成される。

【0227】

第２送信モジュール８０２は更に、セキュリティチップがセキュリティチップのチップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化して第１情報を得るように、セキュリティチップに第１認証コードを送信するように構成される。

【0228】

第２取得モジュール８０１は更に、第２認証コードを取得するように構成され、第２認証コードは、セキュリティチップが検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化して得られた認証コードである。

【0229】

第４送信モジュールは、第２認証コードにおける第１情報が検証情報と同じであることに応答して、電子機器にセキュリティチップの検証成功情報を送信するように構成される。

【0230】

１つの可能な実施形態において、第１暗号化モジュールは、チップ公開鍵を用いて検証情報を暗号化し、第１検証コードを得、検証秘密鍵を用いて第１検証コードを暗号化し、第１認証コードを得るように構成される。

【0231】

１つの可能な実施形態において、第３取得モジュールは、第３暗号化情報を受信し、第３暗号化情報は、電子機器が電子機器の電子機器秘密鍵を用いて第２認証コードを暗号化することにより得られた暗号化情報であり、電子機器公開鍵を用いて第３暗号化情報を復号化し、第２認証コードを得るように構成され、当該電子機器公開鍵は、当該電子機器秘密鍵に対応する。

【0232】

１つの可能な実施形態において、装置は更に、
チップ公開鍵を用いて第２認証コードを復号化し、第３検証コードを得るように構成される、第１復号化モジュールと、
検証秘密鍵を用いて第３検証コードを復号化し、第１情報を得るように構成される、第２復号化モジュールと、を備える。

【0233】

１つの可能な実施形態において、装置は更に、第４送信モジュールを備える。

【0234】

第４送信モジュールは、第２認証コードにおける第１情報が検証情報と異なることに応答して、電子機器がセキュリティチップに対して鍵インストールを再実行するように、電子機器にセキュリティチップの検証失敗情報を送信するように構成される。

【0235】

１つの可能な実施形態において、第２送信モジュール８０２は、サーバのサーバ秘密鍵を用いて第２インストール情報を暗号化し、第２暗号化情報を得、電子機器に第２暗号化情報を送信するように構成される。

【0236】

１つの可能な実施形態において、第２送信モジュール８０２は、第２インストール情報を第２インストール情報に対応する第４情報要約にマッピングし、サーバ秘密鍵を用いて第４情報要約と第２インストール情報を暗号化し、第２暗号化情報を得るように構成される。

【0237】

説明すべきこととして、上記の実施例による鍵インストール装置は鍵をインストールするとき、上記の各機能モジュールの分割のみを例に挙げて説明したが、実際の応用では、必要に応じて上述の機能を異なる機能モジュールにより割り当てられて完了してもよく、即ち、サーバの内部構造を異なる機能モジュールに分割して、上述の機能のすべてまたは一部を完了することができることに留意されたい。さらに、上記の実施例による鍵インストール装置は、鍵インストール方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照し、ここでは繰り返して説明しない。

【0238】

【0239】

図９は、本願の実施例による鍵インストール装置の例示的な構造図であり、図９を参照すると、装置は、第３取得モジュール９０１及び伝送情報暗号化モジュール９０２を備える。

【0240】

第３取得モジュール９０１は、電子機器がセキュリティチップにインストールした検証公開鍵を取得するように構成され、検証公開鍵はサーバによって生成され、検証公開鍵は、情報を暗号化するために使用され、検証公開鍵に対応する検証秘密鍵は、暗号化された情報を復号化するために使用される。

【0241】

伝送情報暗号化モジュール９０２は、検証公開鍵を用いて伝送情報を暗号化するように構成される。

【0242】

１つの可能な実施形態において、伝送情報暗号化モジュール９０２は、チップ秘密鍵を用いて伝送情報を暗号化し、第１暗号化伝送情報を得、
前記検証公開鍵を用いて前記第１暗号化伝送情報を暗号化し、第２暗号化伝送情報を得るように構成される。

【0243】

１つの可能な実施形態において、装置は更に、第３復号化モジュールと、第２暗号化モジュールと、第３送信モジュールと、を備える。

【0244】

第３復号化モジュールは、第１認証コードを取得し、前記第１認証コードは、前記サーバがチップ公開鍵及び前記検証秘密鍵を用いて検証情報を暗号化することにより得られ、チップ秘密鍵及び検証公開鍵を用いて第１認証コードを復号化し、第１情報を得るように構成される。

【0245】

第２暗号化モジュールは、検証公開鍵及びチップ秘密鍵を用いて第１情報を暗号化し、第２認証コードを得るように構成される。

【0246】

第３送信モジュールは、サーバが第２認証コードにおける第１情報と検証情報に基づいてセキュリティチップを検証するように、第２認証コードをサーバに送信するように構成される。

【0247】

１つの可能な実施形態において、装置は更に、生成モジュールを備える。

【0248】

生成モジュールは、チップ鍵対をランダムに生成するように構成され、チップ鍵対は、チップ公開鍵とチップ秘密鍵とを含む。

【0249】

１つの可能な実施形態において、第３復号化モジュールは、検証公開鍵を用いて第１認証コードを復号化し、第２検証コードを得、チップ秘密鍵を用いて第２検証コードを復号化し、第１情報を得るように構成される。

【0250】

１つの可能な実施形態において、第２暗号化モジュールは、検証公開鍵を用いて第１情報を暗号化し、第３検証コードを得、チップ秘密鍵を用いて第３検証コードを暗号化し、第２認証コードを得るように構成される。

【0251】

１つの可能な実施形態において、伝送情報暗号化モジュール９０２は、セキュリティチップのチップ秘密鍵を用いて伝送情報を暗号化し、第１暗号化伝送情報を得、検証公開鍵を用いて第１暗号化伝送情報を暗号化し、第２暗号化伝送情報を得、サーバに第２暗号化伝送情報を伝送するように構成される。

【0252】

説明すべきこととして、上記の実施例による鍵インストール装置は鍵をインストールするとき、上記の各機能モジュールの分割のみを例に挙げて説明したが、実際の応用では、必要に応じて上述の機能を異なる機能モジュールにより割り当てられて完了してもよく、即ち、セキュリティチップの内部構造を異なる機能モジュールに分割して、上述の機能のすべてまたは一部を完了することができることに留意されたい。さらに、上記の実施例による鍵インストール装置は、鍵インストール方法の実施例と同じ構想に属し、その具体的な実現プロセスについては方法の実施例を参照し、ここでは繰り返して説明しない。

【0253】

【0254】

図１０は、本願の実施例による電子機器の例示的な構造図である。当該電子機器１０００は、スマートフォン、タブレットコンピュータ、ノートブックコンピュータ又はデスクトップコンピュータであってもよい。電子機器１０００は、ユーザ機器、携帯式電子機器、ラップトップ電子機器、デスクトップ電子機器などの他の名称とも呼ばれることができる。

【0255】

通常、電子機器１０００は、１つ又は複数のプロセッサ１００１と、１つ又は複数のメモリ１００２と、を備える。

【0256】

プロセッサ１００１は、１つまたは複数の４コアプロセッサまたは８コアプロセッサなどの処理コアを備えることができる。プロセッサ１００１は、デジタル信号プロセッサ（ＤＳＰ：ＤｉｇｉｔａｌＳｉｇｎａｌＰｒｏｃｅｓｓｉｎｇ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ：Ｆｉｅｌｄ－ＰｒｏｇｒａｍｍａｂｌｅＧａｔｅＡｒｒａｙ）、プログラマブルロジックアレイ（ＰＬＡ：ＰｒｏｇｒａｍｍａｂｌｅＬｏｇｉｃＡｒｒａｙ）のうちの少なくとも１つのハードウェアの形を使用して実現されることができる。プロセッサ１００１は、メインプロセッサおよびセカンダリプロセッサを備えることもでき、メインプロセッサは、アウェイク状態でデータを処理するために使用されるプロセッサであり、中央処理装置（ＣＰＵ：ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）とも称し、セカンダリプロセッサは、スタンバイ状態でデータを処理するために使用される低電力プロセッサである。

【0257】

メモリ１００２は、１つまたは複数のコンピュータ読み取り可能な記憶媒体を含み得、当該コンピュータ読み取り可能な記憶媒体は非一時的である。メモリ１００２は、１つまたは複数の磁気ディスクメモリ、フラッシュメモリなどの、高速ランダムアクセスメモリ、及び不揮発性メモリを備えることもできる。いくつかの実施例において、メモリ１００２内の非一時的なコンピュータ可読記憶媒体は、少なくとも１つのコンピュータプログラムを記憶するように構成され、当該少なくとも１つのコンピュータプログラムがプロセッサ１００１によって実行されることにより、本願の方法の実施例による鍵インストール方法を実現する。

【0258】

当業者なら自明であるか、図１０で示される構造は、電子機器１０００への限定を構成せず、図に示されるよりも多いまたは少ないコンポーネントを備えるか、またはいくつかのコンポーネントを組み合わせるか、または異なるコンポーネント配置を使用することができる。

【0259】

図１１は、本願の実施例によるサーバの例示的な構造図であり、当該サーバ１１００は、構成又は性能の異なりに応じて大きな差異が生じ、１つ又は複数のプロセッサ（ＣＰＵ：ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔｓ）１１０１と１つ又は複数のメモリ１１０２とを含み得、ここで、前記１つ又は複数のメモリ１１０２は、少なくとも１つのコンピュータプログラムを記憶し、前記少なくとも１つのコンピュータプログラムは、前記１つ又は複数のプロセッサ１１０１によってロード及び実行され、上記の各方法実施例による方法を実現する。もちろん、当該サーバ１１００は更に、有線又は無線ネットワークインターフェース、キーボード及び入力／出力インターフェースなどの部品を備えることにより、入力／出力を容易にすることができ、当該サーバ１１００は更に、機器の機能を実現するための他の部品を備えることができ、ここでは詳細に説明しない。

【0260】

例示的な実施例において、更に、コンピュータプログラムを含むメモリのような、コンピュータ可読記憶媒体を提供し、上記のコンピュータプログラムは、プロセッサによって実行されて、上記の実施例における鍵インストール方法を実現することができる。例えば、当該コンピュータ可読記憶媒体は、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ－ＯｎｌｙＭｅｍｏｒｙ，）、ランダムアクセスメモリ（ＲＡＭ：ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）、リードオンリーメモリＣＤ－ＲＯＭ：（ＣｏｍｐａｃｔＤｉｓｃＲｅａｄ－ＯｎｌｙＭｅｍｏｒｙ）、磁気ディスク、フロッピーディスクおよび光データ記憶機器などであり得る。

【0261】

例示的な実施例において、更に、コンピュータプログラム製品又はコンピュータプログラムを提供し、当該コンピュータプログラム製品又はコンピュータプログラムはプログラムコードを含み、当該プログラムコードは、コンピュータ可読記憶媒体に記憶され、コンピュータ機器のプロセッサは、コンピュータ可読記憶媒体から当該プログラムコードを読み取り、プロセッサは、当該プログラムコードを実行して、当該コンピュータ機器に上記の鍵インストール方法を実行させる。

【0262】

上記の実施例の全てまたは一部のステップは、ハードウェアを介して完了してもよく、プログラムによって、関連するハードウェアに命令することにより完了してもよいことを当業者なら自明である。当該プログラムは、コンピュータ読み取り可能な記憶媒体に記憶されてもよく、上記で言及された記憶媒体は、読み取り専用メモリ、磁気ディスク、または光ディスクであり得る。

【0263】

上記は、本願の代替実施例に過ぎず、本願を限定するものではなく、本願の趣旨及び原則内でなされたあらゆる修正、同等置換及び改善などは、すべて本願の保護範囲に含まれるべきである。

【図1】