[发明专利]数据保护方法及保护系统

摘要

一种数据保护方法及保护系统，其中该数据保护方法包括加密流程及解密流程。该加密流程包括以下步骤：安全芯片产生报文密钥；安全芯片对报文密钥进行加密；将加密后的报文密钥存储在硬件令牌中；用报文密钥对数据进行加密；将加密数据存储在硬件令牌中。而解密流程包括以下步骤：安全芯片从硬件令牌中获取加密后的报文密钥；安全芯片对加密后的报文密钥进行解密，获得报文密钥；安全芯片从硬件令牌中获取加密数据；用报文密钥将加密数据解密。相应地，数据保护系统包括安全芯片，用于生成报文密钥并对报文密钥加解密及用报文密钥对保护的数据加解密；硬件令牌，用于保存加密后报文密钥及加密数据；计算机，用于建立安全芯片与硬件令牌数据交互。

主权项

1.一种数据保护方法，其特征在于，该方法包括加密流程及解密流程，加密流程包括以下步骤：密钥生成步骤，安全芯片根据计算机指示产生报文密钥；密钥加密步骤，安全芯片对报文密钥进行加密保护；密钥存储步骤，将加密后的报文密钥存储在硬件令牌中；数据加密步骤，用报文密钥对需要保护的数据进行加密，成为加密数据；加密数据存储步骤，将加密数据存储在硬件令牌中；解密流程包括以下步骤：获取加密密钥步骤，安全芯片根据计算机指示从硬件令牌中获取加密后的报文密钥；解密报文密钥步骤，安全芯片对加密后的报文密钥进行解密，获得报文密钥；获取加密数据步骤，安全芯片从硬件令牌中获取加密数据；解密加密数据步骤，用报文密钥将加密数据解密。