KEY MANAGEMENT ON DEVICE FOR PERIMETERS

There is provided a method and apparatus for resetting a password for a device or managing the device, the device having an encryption perimeter,. A device shares a public/private key pair with a server, the public key being on the device and the private key being on the server. An intermediate value is encrypted on the mobile device using the public key. If the password is lost or the device needs to be managed, the server can request the encrypted intermediate value, decrypt it, and send the decrypted value to the mobile device which may then resume operations. A new password may be provided by the server or the user may set a new password once the encryption key is recreated from the decrypted intermediate value. L'invention concerne un procédé et un appareil pour réinitialiser un mot de passe pour un dispositif ou gérer le dispositif, le dispositif ayant un périmètre de chiffrement. Un dispositif partage une paire de clés publique/privée avec un serveur, la clé publique étant sur le dispositif et la clé privée étant sur le serveur. Une valeur intermédiaire est chiffrée sur le dispositif mobile à l'aide de la clé publique. Si le mot de passe est perdu ou si le dispositif a besoin d'être géré, le serveur peut demander la valeur intermédiaire chiffrée, la déchiffrer et envoyer la valeur déchiffrée au dispositif mobile qui peut ensuite reprendre des opérations. Un nouveau mot de passe peut être fourni par le serveur ou l'utilisateur peut configurer un nouveau mot de passe une fois que la clé de chiffrement est recréée à partir de la valeur intermédiaire déchiffrée.