[发明专利]在相对非可靠的存储媒体上安全地存储高度机密信息的方法和装置

权利要求书

1.在包括相对较可靠的存储媒体和相对较不可靠的存储媒体的计算机系统中，一种把高度机密信息存储在相对较不可靠的存储媒体上的方法，其特征在于包括如下步骤：

用一个密码对高度机密信息进行加密；

把经加密的高度机密信息存储在相对较不可靠的存储媒体上；并且把密码存储在较可靠的存储媒体上。

2.根据权利要求1的方法，在该方法中，相对较可靠的存储媒体包括一个处理器和一个存储器，其特征在于

存储密码的步骤包括：

把密码供给处理器；以及

把密码从该处理器传送到存储器；

对高度机密信息进行加密的步骤包括：

把高度机密信息供给该处理器；

用事先存储在存储器内的密码对处理器中的高度机密信息进行加密；以及

从处理器返回经过加密的高度机密信息，以便存储在相对不可靠的存储媒体内。

3.根据权利要求1的方法，其特征在于还有步骤：

从相对不可靠的存储媒体上检索经过加密的高度机密信息；用密码对检索到的经过加密的高度机密信息进行解密。

4.根据权利要求1的方法，其中相对较可靠的存储媒体包括处理器和存储器，其特征在于对高度机密信息进行解密的步骤包括：

把检索到的经过加密的高度机密信息供给处理器；

用密码对处理器内的检索到的高度机密信息进行解密；以及从处理器返回经过解密的高度机密信息。

5.根据权利要求3的方法，其特征在于：对高度机密信息加密的步骤包括：计算经加密的高度机密信息的上的密码校验总和的步骤；

存储经过加密的高度机密信息的步骤包括存储密码校验总和的步骤；

解密步骤包括：

检索事先所存储的密码校验总和的步骤；

在所存储的经加密的高度机密信息上计算密码校验总和的步骤；

把事先所存储的密码校验总和与新计算的密码校验总和进行比较的步骤；以及

如果事先所存储的密码校验总和与新计算的密码校验总和不一致，就报告有错。

6.根据权利要求3的方法，其特征在于在检索步骤之前还有步骤：

要求用户认可；以及

只有收到来自用户的认可，才执行检索和解密步骤。

7.根据权利要求6的方法，其特征在于要求用户认可的步骤包括：

要求来自用户的识别字符串；

接收来自用户的识别字符串；

把所接收到的识别字符串与预定的识别字符串相比较；以及

如果所接收到的识别字符串与预定的识别字符串一致，就确定从用户接收到了认可。

8.根据权利要求7的方法，其特征在于存储密码的步骤包括把预定的识别字符串存储在相对较可靠的存储媒体上的步骤。

9.根据权利要求7的方法，其特征在于存储密码的步骤包括：

用密码加密预定的识别字符串；以及

把经加密的预定的识别字符串存储在相对不可靠的存储媒体上；以及比较步骤包括：

从相对不可靠的存储媒体上检索经加密的预定的识别字符串；

用该密码字符串对经加密的预定的识别字符串进行解密；以及

把来自用户的识别字串与经解密的预定的识别字符串相比较。

10.根据权利要求9的方法，其特征在于：

对预定的识别字符串进行加密的步骤包括在预定的识别字符串上计算密码校验总和的步骤；

存储经过加密的预定的识别字符串的步骤包括把密码校验总和存储在相对不可靠的存储媒体上的步骤；

检索经加密的预定的识别字符串的步骤包括还检索事先所存储的密码校验总和的步骤；以及

对经过加密的预定的识别字符串进行解密的步骤包括：

对该预定的识别字符串计算密码校验总和；

把所计算出的密码校验总和与所接收到的密码校验总和进行比较；以及

只有所计算出的密码校验总和与所接收到的密码校验总和一致，才执行接收到的密码校验总和与经解密的密码校验总和的比较。