[发明专利]一种加密盘密钥管理方法

权利要求书

1.一种加密盘密钥管理方法，其特征在于：本方法包括密钥存储、密钥创建、密钥删除三部分，密钥存储是指将密钥保存在加密盘主控芯片的非易失空间；密钥创建是指加密盘主控芯片在收到创建密钥的命令后先创建命令空间以存储密钥，然后调用对称加密算法产生密钥，并且加密算法在生成密钥的过程中使用真随机数发生器产生的随机数，然后将生成的密钥存放在专门创建的命名空间中；密钥删除包括直接删除命名空间和删除命名空间并且把被密钥加密的数据擦除两种方式。

2.根据权利要求1所述的加密盘密钥管理方法，其特征在于：用户使用U.2接口，通过PCI-E通道利用NVMe协议对加密硬盘的主控芯片发送创建密钥的命令，在主控芯片的非易失区中创建专门用于存储密钥的命名空间。

3.根据权利要求2所述的加密盘密钥管理方法，其特征在于：用户向加密硬盘的主控芯片发送创建密钥的命令前先输入密码，以获得对主控芯片发送命令的权限。

4.根据权利要求1所述的加密盘密钥管理方法，其特在于：所述命名空间创建在非易失空间，并且命名空间有多组，用于存储多组密钥。

5.根据权利要求1所述的加密盘密钥管理方法，其特征在于：密钥创建时，调用SM1或SM4加密算法产生密钥。