Patent ES-2914359-T3 (ES)
Title: Método y sistema para inscribir de forma segura claves criptográficas en un soporte físico para claves criptográficas, y soporte físico producido
Inventor: KAYAN YVES-LAURENT
IPC: H04L9/32
Filed: 2018-10-25
Granted: 2022-06-09
Abstract: Un método para inscribir y almacenar de forma segura claves criptográficas en un soporte físico (100, 200), dicho método comprende los siguientes pasos: a) desde una primera entidad de gestión (31), generar (1) un primer par de claves criptográficas asimétricas que comprenda una primera clave pública de usuario (pub1) y una primera clave privada de usuario (priv1), que comprende: - almacenar (1) la primera clave pública de usuario (pub1) en una primera memoria de registro (41); - inscribir (2) la primera clave privada de usuario (priv1) en un soporte físico (100, 200), y - verificar (3) la primera clave privada de usuario (priv1) inscrita y colocar (4) un primer elemento de ocultación a prueba de manipulaciones (hol1) en el soporte físico para ocultar la primera clave privada de usuario (priv1) y sellarla, resultando accesible dicha primera clave privada de usuario (priv1) sólo si se produce una rotura visible de dicho primer elemento de ocultación a prueba de manipulaciones (hol1); b) generar (6) un segundo par de claves criptográficas asimétricas que comprenda una segunda clave pública de usuario (pub2) y una segunda clave privada de usuario (priv2), que comprende: - almacenar la segunda clave pública de usuario (pub2) en una segunda memoria de registro (42); - inscribir (7) la segunda clave privada de usuario (priv2) en el soporte físico, y - verificar (8) la segunda clave privada de usuario (priv2) inscrita y colocar (9) un segundo elemento de ocultación a prueba de manipulaciones (hol2) en el soporte físico con el fin de ocultar la segunda clave privada de usuario (priv2) y sellarla, resultando accesible dicha segunda clave privada de usuario (priv2) sólo si se produce una rotura visible de dicho segundo elemento de ocultación a prueba de manipulaciones (hol2); c) enviar (5) el soporte físico a una segunda entidad de gestión (32), realizándose la generación (6) del segundo par de claves criptográficas asimétricas desde dicha segunda entidad de gestión (32), comprendiendo dicho método además las siguientes etapas d) generar (10) al menos una última clave pública de usuario (pub0) y/o al menos una de las direcciones criptográficas (adr, adr-mult) desde la primera clave pública de usuario (pub1) y la segunda clave pública de usuario (pub2), e) inscribir (11) al menos una de las últimas claves públicas de usuario mencionadas (pub0) y/o al menos una de las direcciones criptográficas (adr, adr-mult) en el soporte físico, y verificar (12, 13) las mismas, y f) recuperar finalmente las claves privadas (priv1, priv2) que comprende la generación de una última clave privada de usuario (priv0) que corresponde a la última clave pública de usuario (pub0) inscrita en el soporte físico y/o al menos una de las direcciones criptográficas mencionadas (adr, adr-mult) inscritas en el soporte físico donde la primera clave privada de usuario (priv1) se inscribe (3) en el soporte físico (100, 200) utilizando un primer aparato de grabado (51) y la segunda clave privada de usuario (priv2) se inscribe (7) en el soporte físico (100, 200) utilizando un segundo aparato de grabado (52) distinto del primer aparato de grabado (51).