[发明专利]一种增强密码机安全的密钥备份方法

权利要求书

1.一种增强密码机安全的密钥备份方法，其具体包含以下步骤：密码机生成传输主密钥，使用传输主密钥加密备份密钥后，将传输主密钥和加密后的备份密钥分别写入密钥主控卡和密钥备份卡，所述密钥主控卡中写入传输主密钥，所述密钥备份卡中写入加密后的备份密钥，所述密钥主控卡和密钥备份卡为物理上分离的备份介质，两个备份介质分别保存。

2.如权利要求1所述的增强密码机安全的密钥备份方法，其特征在于所述方法还包括，将传输主密钥采用分割算法分割为N份密钥分量，分别写入物理上分离的Ｎ个密钥主控卡，每个密钥主控卡分别保存，其中Ｎ为大于等于３的整数。

3.如权利要求2所述的增强密码机安全的密钥备份方法，其特征在于所述分割算法为门限算法。

4.如权利要求3所述的增强密码机安全的密钥备份方法，其特征在于所述备份介质为USBKey或IC卡。

5.如权利要求4所述的增强密码机安全的密钥备份方法，其特征在于所述密钥主控卡和密钥备份卡分别采用PIN口令进行保护。

6.如权利要求5所述的增强密码机安全的密钥备份方法，其特征在于所述Ｎ为３。

7.如权利要求6所述的增强密码机安全的密钥备份方法，其特征在于所述方法还包括备份密钥的恢复方法，其具体包括以下步骤：密钥主控卡中的密钥注入到密码机，密码机合成传输主密钥，密码机利用传输主密钥将备份密钥依次解密并存储到密码机中，完成密钥恢复操作。