公开(公告)号：CN116722976A

公开(公告)日：2023-09-08

申请号：CN202310713112.0

申请日：2023-06-15

Applicant: 北京智芯微电子科技有限公司 ,  北京智芯半导体科技有限公司

Inventor： 李树昆 ,  邢晓奎 ,  姜帆 ,  郭飞 ,  胡垒垒 ,  安然

IPC: H04L9/08 ,  H04L9/40

Abstract: 本发明提供一种密钥管理方法、装置、存储介质及处理器，属于信息安全技术领域。所述密钥管理方法，应用于密钥管理端，包括：获取密钥服务请求；根据所述密钥服务请求判断当前用户端的密钥是否过期；在确定当前用户端的密钥过期的情况下，根据所述密钥服务请求，将当前密钥恢复为历史版本密钥。使得在密钥过期后，在需要使用以前的密钥进行操作时，可以根据密钥服务请求中的信息将密钥恢复到以前版本的密钥。从而实现了过期密钥恢复，使密钥管理更加完善，提高了密钥的可靠性。

公开(公告)号：CN119128838A

公开(公告)日：2024-12-13

申请号：CN202411051708.X

申请日：2024-08-01

Applicant: 北京智芯微电子科技有限公司 ,  北京智芯半导体科技有限公司

Inventor： 李树昆 ,  王文强 ,  邢晓奎 ,  安然 ,  胡垒垒 ,  李延 ,  袁艳芳 ,  张磊 ,  胡启龙 ,  张彦杰

IPC: G06F21/31 ,  G06F21/32 ,  G06F21/44 ,  G06F21/45 ,  G06F21/60 ,  H04L9/08

Abstract: 本发明涉及信息安全技术领域，提供一种信息系统操作者的认证方法及认证系统、计算机设备。所述方法包括：在操作者登录信息系统时，利用信息系统预置的应用密钥以及操作设备的应用密钥对多个操作设备进行认证；多个操作设备均内置有安全芯片，所述安全芯片预置应用密钥，所述安全芯片的应用密钥是基于所述信息系统的应用密钥进行分散处理得到的；在多个操作设备认证成功后，通过多个操作设备同时对操作者的身份进行认证。本发明通过信息系统与各个操作设备之间的相互关联的应用密钥参与操作设备的认证过程，确认操作设备为信息系统指定的安全操作设备，再利用认证的多个操作设备同时对操作者的身份进行认证，提高了信息系统的安全性。

公开(公告)号：CN117097482A

公开(公告)日：2023-11-21

申请号：CN202310854992.3

申请日：2023-07-12

Applicant: 北京智芯微电子科技有限公司 ,  北京智芯半导体科技有限公司 ,  国家电网有限公司

Inventor： 杜君 ,  胡垒垒 ,  姜帆 ,  王祥 ,  邢晓奎 ,  郭飞 ,  李树昆 ,  安然

IPC: H04L9/32 ,  H04L9/40

Abstract: 本发明提供一种远程签名权限验证方法、装置、存储介质及处理器，属于信息安全技术领域。远程签名权限验证方法，应用于签名系统端，包括：在进行签名操作之前，检测是否有Ukey接入，并在检测到有Ukey接入的情况下，获取Ukey的基本信息，基本信息至少包括管理识别码和Ukey证书；对管理识别码进行验证；在管理识别码验证通过的情况下，基于预设的根证书信息对Ukey证书进行验证，得到权限验证结果；其中，Ukey的基本信息与使用者账号绑定。实现对使用者的身份进行多层次的验证，最大程度上确保了签名的安全性和可靠性，从而加固签名系统向外暴露的签名接口的使用权限，进而达到专人专用的签名权限控制。