公开(公告)号：CN105915338B

公开(公告)日：2018-12-28

申请号：CN201610365873.1

申请日：2016-05-27

Applicant: 北京中油瑞飞信息技术有限责任公司

Inventor： 魏琪 ,  靖小伟 ,  张志伟 ,  滕征岑 ,  靳黎明 ,  孙祥明 ,  周喜 ,  吴翔 ,  李宠

IPC: H04L9/08 ,  H04L9/32 ,  H04L29/06

Abstract: 本发明公开了一种生成密钥的方法和系统，属于计算机技术领域。方法包括：管理员硬件设备通过管理员可信终端向密钥生成设备发送密钥生成请求，密钥生成请求携带加密设备的设备标识和证书服务器为管理员硬件设备颁发的安全证书；密钥生成设备根据密钥生成请求携带的安全证书和已存储的证书服务器为管理员硬件设备颁发的安全证书对管理员硬件设备进行身份认证，并在认证通过时，为加密设备分配密钥；密钥生成设备向管理员硬件设备发送密钥，并将密钥和设备标识存储在设备标识和备份密钥的对应关系；管理员硬件设备通过管理员可信终端初始化加密设备的设备密码，并调用加密设备的设备接口，通过设备接口，将密钥导入加密设备中。可以提高数据可靠性。

公开(公告)号：CN105915338A

公开(公告)日：2016-08-31

申请号：CN201610365873.1

申请日：2016-05-27

Applicant: 北京中油瑞飞信息技术有限责任公司

Inventor： 魏琪 ,  靖小伟 ,  张志伟 ,  滕征岑 ,  靳黎明 ,  孙祥明 ,  周喜 ,  吴翔 ,  李宠

IPC: H04L9/08 ,  H04L9/32 ,  H04L29/06

CPC classification number: H04L9/0866 ,  H04L9/0819 ,  H04L9/0861 ,  H04L9/3263 ,  H04L63/062 ,  H04L63/08

Abstract: 本发明公开了一种生成密钥的方法和系统，属于计算机技术领域。方法包括：管理员硬件设备通过管理员可信终端向密钥生成设备发送密钥生成请求，密钥生成请求携带加密设备的设备标识和证书服务器为管理员硬件设备颁发的安全证书；密钥生成设备根据密钥生成请求携带的安全证书和已存储的证书服务器为管理员硬件设备颁发的安全证书对管理员硬件设备进行身份认证，并在认证通过时，为加密设备分配密钥；密钥生成设备向管理员硬件设备发送密钥，并将密钥和设备标识存储在设备标识和备份密钥的对应关系；管理员硬件设备通过管理员可信终端初始化加密设备的设备密码，并调用加密设备的设备接口，通过设备接口，将密钥导入加密设备中。可以提高数据可靠性。