[发明专利]存储介质安全认证方法、装置、计算机设备和存储介质

说明书

本申请涉及一种存储介质安全认证方法、装置、计算机设备和存储介质。方法包括：接收待认证存储介质的接入请求，获取认证口令以及待认证存储介质的设备标识，读取待认证存储介质的隐藏分区中的注册信息，对注册信息中的加密摘要数据进行解密处理，得到注册摘要数据，获取注册信息中的组合参数，根据组合参数，将认证口令与设备标识进行组合，生成认证摘要数据，根据注册摘要数据和认证摘要数据，进行安全认证，得到安全认证结果。安全认证的流程需要认证口令、设备标识、以及对加密摘要数据的解密三个条件同时满足才能够实现对存储介质安全认证，确保了存储介质的认证可靠性和及其存储数据的安全性。

技术领域

本申请涉及计算机技术领域，特别是涉及一种存储介质安全认证方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，由于移动设备使用的便捷性和使用普遍性，移动存储介质作为信息交换的一种便捷介质，具有体积小、容量大的特点，如今已经得到广泛应用，是我们日常工作和生活中必不可少的工具，在日常工作和生活中，在涉及到数据交互的时候基本上都会使用到移动存储介质。例如U盘、移动硬盘、软盘、光盘、存储卡等，人们常通过移动存储介质在不同的主机系统上进行数据交互。

而在交互过程中由于操作人员安全意识不强或主动攻击，移动存储设备连接主机可随意进行数据读写，容易导致信息泄密，具有较大的安全风险。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高存储介质安全性的存储介质安全认证方法、装置、计算机设备和存储介质。

一种存储介质安全认证方法，所述方法包括：

接收待认证存储介质的接入请求，获取认证口令以及所述待认证存储介质的设备标识；

读取所述待认证存储介质的隐藏分区中的注册信息，对所述注册信息中的加密摘要数据进行解密处理，得到注册摘要数据；

获取所述注册信息中的组合参数，根据组合参数，将所述认证口令与所述设备标识进行组合，生成认证摘要数据；

根据所述注册摘要数据和所述认证摘要数据，进行安全认证，得到安全认证结果。

在其中一个实施例中，所述对所述注册信息中的加密摘要数据进行解密处理，得到注册摘要数据包括：

获取所述注册信息中的非对称加密算法和签名摘要数据，，所述签名摘要数据为基于所述非对称加密算法，使用私有密钥对注册摘要数据进行签名得到的；

根据预先获取的公有密钥，基于所述非对称加密算法，对所述签名摘要数据进行验签，得到注册摘要数据。

在其中一个实施例中，所述获取所述注册信息中的组合参数，根据组合参数，将所述认证口令与所述设备标识进行组合，生成认证摘要数据包括：

获取所述注册信息中与所述认证摘要数据关联的密码杂凑函数；

将所述认证口令与所述设备标识进行组合，基于所述密码杂凑函数，对组合结果进行杂凑运算，生成认证摘要数据。

在其中一个实施例中，所述接收待认证存储介质的接入请求，获取认证口令以及所述待认证存储介质的设备标识之前，还包括：

确定待认证存储介质的隐藏分区，并进行注册；

将注册信息写入所述隐藏分区。

在其中一个实施例中，所述确定待认证存储介质的隐藏分区，并进行注册包括：

对待认证存储介质进行格式化分区，得到隐藏分区；

获取注册口令以及所述待认证存储介质的设备标识；

基于密码杂凑函数，将所述注册口令与所述设备标识进行组合，生成注册摘要数据；