[发明专利]密钥生成方法、装置、计算机设备及存储介质

权利要求书

1.密钥生成方法，其特征在于，包括：

获取逻辑区块地址的ID；

获取固态硬盘的产品序列号以及密钥长度；

利用逻辑区块地址的ID、产品序列号以及长度进行密钥派生处理，以得到密钥；

所述利用逻辑区块地址的ID、产品序列号以及长度进行密钥派生处理，以得到密钥，包括：

初始化计数器的计数值，以得到待拼接计数值；

根据逻辑区块地址的ID与产品序列号进行处理，以得到第一拼接数值；

将第一拼接数值与待拼接计数值进行处理，以得到待拼接计数值减一对应的数列；

对计数器的计数值加一，以形成待拼接计数值；

判断所述待拼接计数值减一是否超过阈值；

若否，则返回所述将第一拼接数值与待拼接计数值进行处理，以得到新拼接次数数值对应的数列；

若是，则判断所述密钥长度是否满足设定条件；

若是，则对待拼接计数值减一为0对应的数列、待拼接计数值减一为1对应的数列、待拼接计数值减一为密钥长度除以256再减一所对应的数列进行拼接，以形成密钥；

若否，则将待拼接计数值减一，形成密钥长度，并计算密钥长度除以256所对应的数列，计算密钥长度与256相除的余数，将所述数列赋给所述数列从左往右的余数位上的数值，以形成目标数列；

将待拼接计数值减一为0对应的数列、待拼接计数值减一为1对应的数列、目标数列进行拼接，以形成密钥。

2.根据权利要求1所述的密钥生成方法，其特征在于，所述获取逻辑区块地址的ID之前，还包括：

获取对数据进行AES加解密的请求。

3.根据权利要求1所述的密钥生成方法，其特征在于，所述根据逻辑区块地址的ID与产品序列号进行拼接处理，以得到第一拼接数值，包括：

对逻辑区块地址的ID进行国密SM3算法处理，以得到第一处理数值；

利用产品序列号与第一处理数值进行拼接，以得到第一拼接数值。

4.根据权利要求1所述的密钥生成方法，其特征在于，所述将第一拼接数值与待拼接计数值进行处理，以得到数列，包括：

将第一拼接数值与待拼接计数值进行拼接，以得到第二拼接数值；

对第二拼接数值进行国密SM3算法处理，以得到数列。

5.根据权利要求1至4任一项所述的密钥生成方法，其特征在于，所述利用逻辑区块地址的ID、产品序列号以及长度进行密钥派生处理，以得到密钥之后，包括：

将所述密钥存放于固态硬盘内。

6.密钥生成装置，其特征在于，包括：

ID获取单元，用于获取逻辑区块地址的ID；

数据获取单元，用于获取固态硬盘的产品序列号以及密钥长度；

密钥生成单元，用于利用逻辑区块地址的ID、产品序列号以及长度进行密钥派生处理，以得到密钥；

所述密钥生成单元包括：

初始化子单元，用于初始化计数器的计数值，以得到待拼接计数值；

第一处理子单元，用于根据逻辑区块地址的ID与产品序列号进行处理，以得到第一拼接数值；

第二处理子单元，用于将第一拼接数值与待拼接计数值进行处理，以得到待拼接计数值减一对应的数列；

加一处理子单元，用于对计数器的计数值加一，以形成待拼接计数值；

阈值判断子单元，用于判断所述待拼接计数值减一是否超过阈值；若否，则返回所述将第一拼接数值与待拼接计数值进行处理，以得到新拼接次数数值对应的数列；

长度判断子单元，用于若是，则判断所述密钥长度是否满足设定条件；

第一生成子单元，用于若是，则对待拼接计数值减一为0对应的数列、待拼接计数值减一为1对应的数列、待拼接计数值减一为密钥长度除以256再减一所对应的数列进行拼接，以形成密钥；

更新子单元，用于若否，则将待拼接计数值减一，形成密钥长度，并计算密钥长度除以256所对应的数列，计算密钥长度与256相除的余数，将所述数列赋给所述数列从左往右的余数位上的数值，以形成目标数列；

第二生成子单元，用于将待拼接计数值减一为0对应的数列、待拼接计数值减一为1对应的数列、目标数列进行拼接，以形成密钥。