MÉTODO E SISTEMA PARA GRAVAR DE FORMA SEGURA CHAVES CRIPTOGRÁFICAS EM UM MEIO FÍSICO PARA CHAVES CRIPTOGRÁFICAS E MEIO FÍSICO PRODUZIDO

IPC Classification

Priority claims

Abstract

A presente invenção se relaciona a um método e um sistema para gravar e armazenar de forma segura chaves criptográficas em um meio físico, e a um correspondente meio físico, compreendendo as seguintes etapas: - de uma primeira entidade de gestão (31), gerar (1) um primeiro par de chaves criptográficas assimétricas compreendendo uma primeira chave pública do usuário (pub1), e uma primeira chave privada do usuário (priv1), gravar (2) a primeira chave privada do usuário (priv1) em um meio físico, e fixação (4) a um primeiro elemento de ocultação inviolável (hol1) ao meio físico de modo a ocultar a primeira chave privada do usuário (priv1) e vedação da mesma, referida primeira chave privada do usuário (priv1) sendo acessível somente por ruptura visivelmente de referido primeiro elemento de ocultação inviolável (hol1);- a partir da segunda entidade de gestão (32), gerar (6) um segundo par de chaves criptográficas assimétricas compreendendo uma segunda chave pública do usuário (pub2) e uma segunda chave privada do usuário (priv2),- gravar (7) a segunda chave privada do usuário (priv2) no meio físico, e fixação (9) a um segundo elemento de ocultação inviolável (hol2) ao meio físico de modo a ocultar a segunda chave privada do usuário (priv2) e vedação da mesma, referida segunda chave privada do usuário (priv2) sendo acessível somente por ruptura visivelmente de referido segundo elemento de ocultação inviolável (hol2);- gerar (10) pelo menos uma última chave pública do usuário (pub0), e/ou pelo menos um endereço criptográfico (adr, adr-mult) a partir da primeira chave pública do usuário (pub1) e a segunda chave pública do usuário (pub2),- gravar (11) referida pelo menos uma última chave pública do usuário (pub0) e/ou referido pelo menos um endereço criptográfico (adr, adr-mult) no meio físico, e verificar (12, 13) o mesmo, e- finalmente, recuperar as chaves privadas (priv1, priv2) compreendendo a geração de uma última chave privada do usuário (priv0) correspondente à última chave pública do usuário (pub0), e/ou a referido pelo menos um endereço criptográfico (adr, adr -mult).