[发明专利]适用在可信任安全平台模块的密码管理与验证方法

权利要求书

1.一种密码管理与验证方法，适用在具有可信任安全平台模块(TrustedPlatform Module，简称TPM)的一电子装置，所述自动验证方法其特征在于：

侦测所述电子装置所连接的一验证装置；

读取所述验证装置的一硬件识别码；

根据所述硬件识别码与一使用者密码产生为一验证码；

将所述验证码储存在所述验证装置或所述电子装置之中，使所述验证装置成为一电子钥匙；以及

当所述验证装置连接至所述电子装置时，自动验证所述验证码是否正确，若所述验证码正确则自动解密所述电子装置所加密的一数据夹或一硬盘供使用者使用。

2.按照权利要求1所述的密码管理与验证方法，其特征在于所述验证装置为通用序列总线(Universal Serial Bus，简称USB)随身碟或蓝芽(blue tooth)装置或行动硬盘。

3.按照权利要求1所述的密码管理与验证方法，其特征在于所述硬件识别码为产品序号或媒体存取控制地址(Media Access Control address，简称MAC address)。

4.按照权利要求1所述的密码管理与验证方法，其特征在于在侦测所述电子装置所连接的所述验证装置的步骤后，更包括：

询问使用者是否将所述验证装置设定为所述电子钥匙。

5.按照权利要求1所述的密码管理与验证方法，其特征在于更包括：当所述验证装置自所述电子装置移除时，关闭所述电子装置所加密的数据夹或硬盘。

6.按照权利要求1所述的密码管理与验证方法，其特征在于在自动验证所述验证码是否正确的步骤中更包括侦测TPM是否开启，若TPM未开启则忽略所述验证码。

7.按照权利要求1所述的密码管理与验证方法，其特征在于在根据所述硬件识别码与所述使用者密码产生为所述验证码的步骤更包括对所述验证码加密。

8.按照权利要求1所述的密码管理与验证方法，其特征在于所述电子装置是利用TPM对所述数据夹或所述硬盘进行加密或解密。

9.按照权利要求1所述的密码管理与验证方法，其特征在于所述使用者密码为一TPM密码。

10.一种密码验证方法，适用在具有可信任安全平台模块(TrustedPlatform Module，简称TPM)的一电子装置，所述密码验证方法其特征在于：检查TPM是否开启；

若TPM开启则侦测是否有一验证装置连接至所述电子装置；

自动检查所连接的所述验证装置或所述电子装置中的一验证码是否正确；以及

若所述验证码正确，则自动解密TPM所加密的一数据夹或一硬盘供使用者使用。

11.按照权利要求10所述的密码验证方法，其特征在于所述验证装置为通用序列总线(Universal Serial Bus，简称USB)随身碟或蓝芽(blue tooth)装置或行动硬盘。

12.按照权利要求10所述的密码验证方法，其特征在于在自动检查所述验证码是否正确的步骤中更包括检查所述验证码是否与所述验证装置的一硬件辨识码以及一TPM密码相符，其中所述硬件识别码为产品序号或媒体存取控制地址(Media Access Control address，简称MAC address)。

13.按照权利要求10所述的密码验证方法，其特征在于更包括：

当所述验证装置自所述电子装置移除时，关闭所述电子装置所加密的数据夹或硬盘。

14.一种计算机程序产品，包括至少一程序指令，其特征在于所述程序指令用来加载一电子装置来执行下列步骤：

侦测所述电子装置所连接的一验证装置；

读取所述验证装置的一硬件识别码；

根据所述硬件识别码与一使用者密码产生为一验证码；

将所述验证码储存在所述验证装置或所述电子装置之中，使所述验证装置成为一电子钥匙；以及

当所述验证装置连接至所述电子装置时，自动验证所述验证码是否正确，若所述验证码正确则自动解密所述电子装置所加密的一数据夹或一硬盘供使用者使用。