使用分发CD将直接证明私钥传递给设备的方法

摘要

现场将直接证明私钥传递给安装在客户计算机系统中的设备可按照安全方式完成而无需设备中的大量非易失性存储。唯一伪随机值在制造时生成并存储在设备中。该伪随机值用于生成对称密钥来对保存与设备相关联的直接私钥和私钥摘要的数据结构加密。所得的加密数据结构被存储在可移动存储介质(诸如CD)上，并被分发给客户计算机系统的所有者。当设备在客户计算机系统上初始化时，系统检查系统中是否存在本地化的加密数据结构。如果否，则系统从可移动存储介质获取相关联的加密数据结构。设备使用从其所存储的伪随机值重新生成的对称密钥解密该加密数据结构，以获取直接证明私钥。如果该私钥有效，则它可用于客户计算机系统中该设备的随后的认证处理。