密码运算、创建工作密钥的方法、密码服务平台及设备

摘要

本说明书提供一种密码运算、创建工作密钥的方法、密码服务平台及设备，密码服务平台所连接的密码模块中，密钥管理功能由主密码模块提供，主密码模块用于生成密钥，主密码模块和次密码模块都可提供密码服务平台所需要的密码运算功能。各个密码模块各自独立生成自身的主密钥，业务系统的工作密钥则由主密码模块生成，密码服务平台保存有主密码模块的主密钥加密的工作密钥密文，以及各个次密码模块的主密钥分别加密的工作密钥密文。作为敏感安全参数的主密钥、工作密钥明文均不会超出密码模块的边界，不会损失密钥的安全性，满足密钥的安全性要求。密码服务平台可调用任一密码模块响应业务系统的密码运算请求，密码服务平台能够兼容多种密码模块。