[发明专利]一种基于PUF的加密固态盘密钥管理方法

摘要

本发明涉及一种基于PUF的加密固态盘密钥管理方法，其中，包括：主机上电，bios自检；安全UKey验证加密固态盘身份，用户验证口令，验证通过则发送口令hash值和门限密钥分量至加密固态盘，加密固态盘验证安全UKey身份。本发明在密钥的分级管理以及密钥的交互认证中均引入PUF的使用。在密钥管理过程中引入门限加密算法，将数据密钥密文分解之后分别存储于安全UKey和固态盘之中，任意一方失窃均无法恢复出完整数据密钥。密钥交互认证采用加密固态盘内置PUF模块上电生成的PUF值作为认证核心信任根，认证的安全性和可靠性更强。

主权项

1.一种基于PUF的加密固态盘密钥管理方法，其特征在于，包括：主机上电，bios自检；安全UKey验证加密固态盘身份，用户验证口令，验证通过则发送口令hash值和门限密钥分量至加密固态盘，加密固态盘验证安全UKey身份，包括：安全UKey生成随机数a，将hash值K和a发送至加密固态盘；加密固态盘接收hash值K和a，生成随机数b；异或K和PUF值P生成n，加密固态盘使用hash算法计算n生成N，加密固态盘使用对称密码算法X，以N为密钥加密a生成A，将A和b发送至安全Ukey；安全UKey接收A，使用存储的N作为密钥解密A生成a＇；检验解密结果与生成的a是否相符，相符则安全UKey认为加密固态盘可信；使用N为密钥，对称密码算法X加密b生成B，将B和门限密钥分量E2发送至加密固态盘；用户输入口令k＇，计算口令k＇的hash值K＇，检验计算结果与存储在安全UKey中的口令hash值K是否相符，相符则认为用户身份合法；将K＇发送至加密固态盘；加密固态盘接收B和K＇，异或K＇和PUF值P生成n＇，加密固态盘使用hash算法计算n＇生成N＇，加密固态盘使用对称密码算法X，以N＇为密钥解密B生成b＇，检验解密结果与b是否相符，相符则加密固态盘认为安全UKey可信；加密固态盘恢复数据密钥，解密盘中数据，启动系统。