[发明专利]数据密钥的保护方法、装置和系统

权利要求书

1.一种数据密钥的保护方法，其特征在于，包括：

用户身份管理子系统服务器接收用户终端发送的第一密钥获取请求，其中，所述第一密钥获取请求包括用户的身份验证信息；

所述用户身份管理子系统服务器依据所述第一密钥获取请求向所述用户终端返回待验证语音信息；

所述用户身份管理子系统服务器接收所述用户终端依据所述待验证语音信息上传的用户语音；

所述用户身份管理子系统服务器提取所述用户语音的声纹特征，并依据所述声纹特征和所述身份验证信息生成第二密钥获取请求；

所述用户身份管理子系统服务器将所述第二密钥获取请求发送至可信芯片;

在所述身份验证信息包括可信证书、身份信息标识和密钥句柄的情况下，所述用户身份管理子系统服务器依据所述第一密钥获取请求向所述用户终端返回待验证语音信息包括：所述用户身份管理子系统服务器依据用户身份管理子系统私钥解密所述第一密钥获取请求，其中，所述第一密钥获取请求通过用户身份管理子系统公钥加密；所述用户身份管理子系统私钥与所述用户身份管理子系统公钥对应；所述用户身份管理子系统服务器解析解密后的所述第一密钥获取请求，获取所述第一密钥获取请求中的所述可信证书；所述用户身份管理子系统服务器判断所述可信证书是否满足预设验证条件；在判断结果为是的情况下，所述用户身份管理子系统服务器向所述用户终端返回所述待验证语音信息，其中，所述待验证语音信息包括：用户身份管理子系统证书和待验证语音。

2.根据权利要求1所述的数据密钥的保护方法，其特征在于，在所述身份验证信息包括身份信息标识和密钥句柄的情况下，所述用户身份管理子系统服务器提取所述用户语音的声纹特征，并依据所述声纹特征和所述身份验证信息生成第二密钥获取请求包括：

所述用户身份管理子系统服务器提取所述用户语音中的声纹特征；

所述用户身份管理子系统服务器通过所述可信芯片的公钥加密所述声纹特征、所述身份信息标识和所述密钥句柄，生成第二密钥获取请求。

3.根据权利要求1所述的数据密钥的保护方法，其特征在于，所述用户身份管理子系统服务器提取所述用户语音的声纹特征，并依据所述声纹特征和所述身份验证信息生成第二密钥获取请求包括：

所述用户身份管理子系统服务器依据所述用户身份管理子系统私钥解密所述用户语音，得到随机数、待加密或解密数据和待验证声音；

所述用户身份管理子系统服务器提取所述待验证声音的声纹特征；

所述用户身份管理子系统服务器通过可信芯片的公钥加密所述声纹特征、所述随机数、所述待加密或解密数据、所述身份信息标识和所述密钥句柄，生成所述第二密钥获取请求。

4.一种数据密钥的保护方法，其特征在于，包括：

可信芯片接收密钥获取请求，其中，所述密钥获取请求包括：声纹特征；其中，所述可信芯片为通过内置独立处理器和存储器执行加密或解密计算的数据处理芯片；

所述可信芯片解析所述密钥获取请求，并将所述密钥获取请求中的所述声纹特征与预存声纹特征进行对比；

若所述密钥获取请求中的所述声纹特征与所述预存声纹特征匹配，则所述可信芯片向用户终端返回密钥响应信息;

所述若所述密钥获取请求中的所述声纹特征与所述预存声纹特征匹配，则所述可信芯片向用户终端返回密钥响应信息包括：若所述密钥获取请求中的所述声纹特征与所述预存声纹特征匹配，则所述可信芯片依据所述声纹特征提取对应的数据密钥；所述可信芯片依据所述数据密钥对待加密或解密数据进行加密或解密，得到加密信息或解密信息；所述可信芯片将随机数与所述加密信息或解密信息进行预设计算，得到运算结果；所述可信芯片通过所述用户终端的公钥加密所述运算结果，生成所述密钥响应信息；所述可信芯片将所述密钥响应信息返回所述用户终端。