-
公开(公告)号:CN119966605A
公开(公告)日:2025-05-09
申请号:CN202311476774.7
申请日:2023-11-07
Applicant: 上海复旦微电子集团股份有限公司
Abstract: 本发明公开了一种签名算法在线密钥分发方法、装置及系统,该方法包括:在用户设备出厂前注册阶段获取PUF初始响应,并将PUF初始响应保存到数据库中,然后永久关闭所述PUF芯片的响应输出接口。用户设备和PKG基于PUF当前响应,利用密钥生成算法产生相同的协商密钥;PKG根据该协商密钥加密用户私钥,将加密后的用户私钥发送给用户设备。本发明方案通过轻量级密钥协商机制,不需要公钥密码运算、不需要存储公私钥对和证书、只需要一次交互就可以完成密钥分发,大大减少了计算、存储和通信开销。