[发明专利]一种联机安全密钥保护方法和系统

摘要

本发明提出了一种联机安全密钥保护的方法和系统，该方法包括终端启动时运行核心安全进程，初始化或绑定安全随机存储区和安全文件存储区；启动运行加解密算法模块，根据安全策略配置向安全代理进程提供加解密算法接口；在安全文件存储区维护一个密钥生命周期参数，当生命周期到期后自动与安全服务器交互，更新一次密钥脚本文件；引用终端特征参数解析运行密钥脚本文件动态产生保护密钥，用该保护密钥加密工作密钥，将工作密钥密文存储到安全文件存储区。本发明实现了不修改硬件方案完全利用软件技术的低成本高安全性安全密钥保护方案，可适用于移动支付、数据安全存储等信息安全领域。

主权项

一种联机安全密钥保护方法，主要通过安全服务器、终端及终端存储器利用安全加密技术保护密钥安全的方法，其特征在于，其步骤包括：a. 所述终端启动时运行核心安全进程，所述核心安全进程初始化或绑定安全随机存储区和安全文件存储区；b. 所述核心安全进程启动运行加解密算法模块，并根据安全策略配置向安全代理进程提供加解密算法接口；c. 所述核心安全进程在所述安全文件存储区维护一个密钥生命周期参数，当生命周期到期后自动与所述安全服务器交互，更新一次密钥脚本文件；以及d. 所述核心安全进程引用所述终端的特征参数解析运行所述密钥脚本文件以动态产生保护密钥，所述保护密钥可用于直接或间接加密工作密钥，进而产生工作密钥密文，并将所述工作密钥密文存储到所述安全文件存储区。