[發明專利]在電腦裝置中產生加解密金鑰及使用該加解密金鑰的方法

有效

• 申請號: 200710107056.7
• 申請日: 2007-05-18
• 公開（公告）號: CN101308537A
• 公開（公告）日: 2008-11-19
• 發明（設計）人: 李仕群;楊仁宗;楊耀明;劉丁榮;鄭旭修
• 申請（專利權）人: 華碩電腦股份有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22
• 代理公司: 中科專利商標代理有限責任公司
• 代理人: 湯保平

1.一種在電腦裝置中產生金鑰的方法，上述的金鑰用以對上述電腦裝置中的數據文件加解密，上述的電腦裝置具有一非易失性儲存裝置，上述的非易失性儲存裝置儲存有相依于上述的電腦裝置的信息，其特征在于，上述的方法包括步驟：

(A)輸入一密碼，并請求建立一使用者憑證；以及

(B)由一裝置金鑰來與上述的輸入的密碼進行處理，以產生上述的使用者憑證，上述的使用者憑證儲存于上述電腦裝置的硬盤中，上述的使用者憑證中包含上述金鑰，其中上述的裝置金鑰是以上述的非易失性儲存裝置中的相依于電腦裝置的信息所建立。

2.根據權利要求1所述的在電腦裝置中產生金鑰的方法，其特征在于，其中上述的非易失性儲存裝置為基本輸入輸出系統芯片。

3.根據權利要求2所述的在電腦裝置中產生金鑰的方法，其特征在于，其中于步驟(B)中，上述的相依于上述的電腦裝置的信息包括儲存于上述的基本輸入輸出系統芯片中的網絡卡號碼及處理器序號。

4.根據權利要求2所述的在電腦裝置中產生金鑰的方法，其特征在于，其中于步驟(A)中，是由一應用程序通過一ACPI核心模式驅動程序發出請求至上述的基本輸入輸出系統芯片，并請求建立上述的使用者憑證。

5.根據權利要求1所述的在電腦裝置中產生金鑰的方法，其特征在于，其中于步驟(B)中，產生上述的使用者憑證的處理為一移位函式的可逆式處理。

6.一種在電腦裝置中使用金鑰的方法，上述的金鑰用以對上述電腦裝置中的數據文件加解密，上述的電腦裝置具有一非易失性儲存裝置，上述的非易失性儲存裝置儲存有相依于上述的電腦裝置的信息，上述的電腦裝置提供一由使用者輸入的第一密碼與一裝置金鑰所產生的使用者憑證，上述的使用者憑證儲存于上述電腦裝置的硬盤中，上述的使用者憑證中包含上述金鑰，其中上述的裝置金鑰是以上述的非易失性儲存裝置中的上述相依于電腦裝置的信息所建立，其特征在于，上述的方法包括步驟：

(A)取得上述的使用者憑證；

(B)輸入一第二密碼；

(C)以上述的裝置金鑰及使用者憑證算出使用者憑證中的第一密碼；以及

(D)檢查上述的輸入的第二密碼與使用者憑證中的第一密碼是否相符，若是，則以上述的裝置金鑰將上述的使用者憑證中的金鑰還原，并以上述金鑰進行加解密。

7.根據權利要求6所述的在電腦裝置中使用金鑰的方法，其特征在于，其中，上述的非易失性儲存裝置為基本輸入輸出系統芯片。

8.根據權利要求7所述的在電腦裝置中使用金鑰的方法，其特征在于，其中，上述的相依于上述的電腦裝置的信息包括儲存于上述的基本輸入輸出系統芯片中的網絡卡號碼及處理器序號。

9.根據權利要求8所述的在電腦裝置中使用金鑰的方法，其特征在于，其中于步驟(A)中，是由一應用程序通過一ACPI核心模式驅動程序發出請求至上述的基本輸入輸出系統芯片以取得上述的使用者憑證。