安全分配公开/秘密密钥对的方法和装置

摘要

公开/秘密密钥对列表存储在服务器中，其中秘密密钥以加密的形式存储，加密是基于主密钥的。为了向新用户分配公开/秘密密钥对，已经访问主密钥的管理员在既方便管理员又方便新用户的客户处理器上从服务器检索下一个有效的公开/秘密密钥对。在客户处理器上，管理员利用主密钥对公开/秘密密钥对的秘密密钥进行解密，并向新用户提供公开和秘密密钥两者。新用户利用自己保密的生物统计或通行语对秘密密钥进行加密。一旦用用户生物统计和通行语密钥加密，就立即从客户处理器上消除秘密密钥。把加密的秘密密钥、相应的公开密钥和新用户的标识传送并存储在服务器中，用于由该新用户和潜地由其他人随后访问。通过使用这种技术，秘密密钥仅在客户处理器中并仅在短时间易于发现。