[发明专利]一种密钥加密存储方法有效
| 申请号： | 201210575033.X | 申请日： | 2012-12-26 |
| 公开（公告）号： | CN103051446A | 公开（公告）日： | 2013-04-17 |
| 发明（设计）人： | 李景华;蒋才平;陆洪波;邓晨;亢洋;王开林;鄢金端 | 申请（专利权）人： | 公安部第一研究所;北京中盾安全技术开发公司 |
| 主分类号： | H04L9/28 | 分类号： | H04L9/28 |
| 代理公司： | 北京中海智圣知识产权代理有限公司 11282 | 代理人： | 徐金伟 |
| 地址： | 100048*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 密钥 加密 存储 方法 | ||
1.一种密钥加密存储方法，其特征在于，该密钥加密存储方法包括：
在安全模块中产生保护主密钥，且保护主密钥明文不出现在安全模块外；
利用硬件随机数发生器产生保护密钥；
所述保护主密钥对所述保护密钥进行加密并存储来获取保护密钥文件；其中，所述保护密钥的个数为N，每个保护密钥数据分为M个分组，则保护密钥文件包含L=N*M个分组。
2.根据权利要求1所述的密钥加密存储方法，其特征在于，还包括：
所述保护密钥对工作密钥进行加密并存储来获取工作密钥文件。
3.根据权利要求1或2所述的密钥加密存储方法，其特征在于，所述保护主密钥对所述保护密钥进行加密的步骤包括：
给定保护密钥文件ID；
根据文件ID获取计数器初值T1；
所述保护主密钥用CTR模式加密所述保护密钥的第1~M个分组；其中，保护主密钥用CTR模式加密第1个保护密钥的第1~M个分组，计数器取值分别为T1~TM；保护主密钥用CTR模式加密第i个保护密钥（i∈[1,N],i∈Z）的第1~M个分组，计数器取值分别为T1+(i-1)*M~Ti*M。
4.根据权利要求2所述的密钥加密存储方法，其特征在于，所述保护密钥对工作密钥进行加密并存储来获取工作密钥文件的步骤包括：
给定工作密钥文件ID；
根据工作密钥文件ID获取计数器初值PT1和保护密钥索引I；
根据所述保护密钥索引I获取第I个保护密钥数据和保护主密钥加密该保护密钥的计数器初值T1+(I-1）*M；
所述保护主密钥解密第I个保护密钥数据，并获取保护密钥明文KPI；
根据所述保护密钥明文KPI对工作密钥进行CTR加密并存储工作密钥文件。
5.根据权利要求2或4所述的密钥加密存储方法，其特征在于，所述工作密钥包括加密密钥、MAC密钥和非对称密钥。
6.根据权利要求2或4所述的密钥加密存储方法，其特征在于，所述工作密钥通过随机数产生。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于公安部第一研究所;北京中盾安全技术开发公司，未经公安部第一研究所;北京中盾安全技术开发公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201210575033.X/1.html，转载请声明来源钻瓜专利网。
