[發明專利]一種增強對稱密鑰體系安全性的密鑰分散方法

有效

• 申請號: 201210491965.6
• 申請日: 2012-11-28
• 公開（公告）號: CN102946311A
• 公開（公告）日: 2013-02-27
• 發明（設計）人: 李元正;廖成軍;帥軍軍
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 詹永斌

1.一種增強對稱密鑰體系安全性的密鑰分散方法，其特征在于，包括以下步驟：

步驟(1)，在一級密鑰管理系統中分別注入二級分散因子；

步驟(2)，一級密鑰管理系統利用國家標準算法，用指定的密鑰對二級分散因子進行分散運算，得到二級密鑰管理系統的密鑰數據。

2.根據權利要求1所述的一種增強對稱密鑰體系安全性的密鑰分散方法，其特征在于：在所述的步驟(2）后，加入以下步驟：

步驟(a)，在二級密鑰管理系統中注入三級分散因子；

步驟(b)，二級密鑰管理系統利用國家標準算法，用指定的密鑰對三級分散因子進行分散運算，得到三級密鑰管理系統的密鑰數據。

3.根據權利要求2所述的一種增強對稱密鑰體系安全性的密鑰分散方法，其特征在于：步驟(b)后，再加入四級及以上密鑰管理系統并注入四級及以上分散因子，執行相應步驟。

4.根據權利要求1或2或3所述的一種增強對稱密鑰體系安全性的密鑰分散方法，其特征在于：注入各級分散因子的方法為采用碼單或者IC卡。

5.根據權利要求4所述的一種增強對稱密鑰體系安全性的密鑰分散方法，其特征在于：碼單方式直接輸入各級分散因子，IC卡方式需要輸入IC卡PIN碼并讀取各級分散因子，完成各級分散因子的注入。

6.根據權利要求1或2或3所述的一種增強對稱密鑰體系安全性的密鑰分散方法，其特征在于：在得到各級密鑰管理系統的密鑰數據后，采用門限機制方式對密鑰分散后的各級密鑰管理系統的密鑰數據進行備份。

7.根據權利要求6所述的一種增強對稱密鑰體系安全性的密鑰分散方法，其特征在于：各級密鑰管理系統將密鑰數據分割成5份，并安全存儲到5張不同的IC卡中，受IC卡PIN碼保護；其中任意3張IC卡即可進行密鑰還原操作。