[发明专利]一种对加密密钥进行备份与恢复的方法

摘要

本发明提供了一种对加密密钥进行备份与恢复的方法，关键是在源可信芯片内应用备份密钥对加密密钥进行加密，将加密后的加密密钥导出源可信芯片并保存在存储设备中；从源可信芯片内导出备份密钥，加密后发送给可信第三方；当需要在目的可信芯片内恢复已加密的加密密钥时，从可信第三方获取备份密钥，将其导入目的可信芯片，将加密后的加密密钥导入目的可信芯片，在目的可信芯片内对加密密钥解密，获取源可信芯片的加密密钥。只要预先在可信第三方托管备份密钥，在源可信芯片失效后，在目的可信芯片内就可以获取源可信芯片的加密密钥。避免了因可信芯片失效导致的数据无法解密的灾难。本发明安全、可靠，简单易行。

主权项

1、一种对加密密钥进行备份与恢复的方法，适用于可信芯片内生成的用于对待保护数据进行加解密操作的加密密钥，其特征在于，设置待备份的加密密钥所在可信芯片为源可信芯片，解密已加密的加密密钥所在可信芯片为目的可信芯片，该方法包括以下步骤：在源可信芯片内创建用于对加密密钥进行备份操作的备份密钥，应用所述备份密钥对加密密钥进行加密，将加密后的加密密钥导出源可信芯片并保存；从源可信芯片内导出所述备份密钥，设置该备份密钥的访问口令，将所述备份密钥和访问口令一起加密后发送给可信第三方；可信第三方获取并保存接收到的信息；当需要在目的可信芯片内恢复已加密的加密密钥时，根据访问口令从可信第三方获取备份密钥，并将其导入目的可信芯片，将应用备份密钥加密后的加密密钥导入目的可信芯片，在目的可信芯片内，应用备份密钥对已加密的加密密钥进行解密，获取源可信芯片的加密密钥。