[发明专利]一种基于多密级移动存储设备多级认证管理方法

摘要

本发明涉及一种基于多密级移动存储设备多级认证管理方法，所述一种基于多密级移动存储设备多级认证管理方法包括密钥构造算法、密钥推导算法和密钥更新策略。本发明采用哈希算法进行密钥构造和密钥推导。本发明实现不同密级主机对移动设备的授权访问，满足多密级信息安全交互需求，同时降低计算开销和存储开销，使之适用于移动存储设备。

主权项

1.一种基于多密级移动存储设备多级认证管理方法，其特征在于，所述基于多密级移动存储设备多级认证管理方法包括密钥构造算法、密钥推导算法和密钥更新策略；所述密钥构造算法为假设密级为i的主机对应的密钥为key(i)，通过加密信道将各级密钥发送到到对应密级主机的安全存储区，则计算关系参数为Para(i)＝；所述密钥推导算法为移动存储设备插入主机后，通过认证与密钥协商协议证明双方身份合法性，获得权限后，主机方可发起访问请求；当主机将密钥通过协商的会话密钥加密传输至移动存储设备，移动存储设备用会话密钥解密得到密钥，不需密钥推导，可直接对数据解密后返回至主机；当主机跨密级读取客体分区时，移动设备需要密钥推导，主机将密钥通过协商的会话密钥加密传输至移动存储设备，移动存储设备解密后获得密钥并查询访问权限矩阵，得到目的分区密钥，解密数据并返回主机；所述密钥更新策略为在某一等级主机的密钥丢失或过期等情况下，主机会主动更新密钥；若访问控制权限矩阵中的参数由0变为1，访问权限矩阵更新；若增加或删除一个等级，使客体与角色之间的权限关系发生变化，安全等级也会更新。