[發明專利]一種無卡終端涉密信息的存儲方法及安全裝置

有效

• 申請號: 201410774684.0
• 申請日: 2014-12-16
• 公開（公告）號: CN104506504B
• 公開（公告）日: 2017-12-26
• 發明（設計）人: 李洪鈞
• 申請（專利權）人: 成都馳通數碼系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 成都行之專利代理事務所(普通合伙)51220
• 代理人: 謝敏

1.一種無卡終端涉密信息的存儲方法，其特征在于，包括：

在涉密數據存儲時，從第二存儲器中獲取涉密數據，將涉密數據拆分為M個數據單元，使用數據保護密鑰對M個數據單元加密，生成M個加密數據單元，使用根密鑰對數據保護密鑰加密，生成單個加密數據保護密鑰單元，產生密鑰偏移隨機數，根據密鑰偏移隨機數將單個加密數據保護密鑰單元插入到M個加密數據單元中，生成存儲單元串，將存儲單元串存儲在第一存儲器中；

在涉密數據使用時，從第一存儲器中讀取存儲單元串，獲取M個加密數據單元和單個加密數據保護密鑰單元；

對M個加密數據單元和單個加密數據保護密鑰單元解密，獲取M個數據單元；

將M個數據單元組合成涉密數據，產生偽裝數據和數據偏移隨機數，根據數據偏移隨機數將涉密數據和偽裝數據加載在位于第二存儲器內的環形緩存區中，然后使用環形緩存區中的涉密數據；

所述根據密鑰偏移隨機數將單個加密數據保護密鑰單元插入到M個加密數據單元中，生成存儲單元串的步驟還包括：

所述存儲單元串中的首個單元或最后一個單元為密鑰偏移地址單元，密鑰偏移地址單元包含所述密鑰偏移隨機數；

所述存儲單元串中加密數據保護密鑰單元的存儲地址為首個加密數據單元的存儲地址與密鑰偏移隨機數之和。

2.如權利要求1所述的無卡終端涉密信息的存儲方法，其特征在于，所述將涉密數據拆分為M個數據單元，使用數據保護密鑰對M個數據單元加密，生成M個加密數據單元的步驟還包括：

將涉密數據拆分為M個長度相同的數據單元，所述數據單元的長度為16字節的N倍；

產生數據保護密鑰，所述數據保護密鑰為隨機數，數據保護密鑰的長度為16字節的N倍。

3.如權利要求1所述的無卡終端涉密信息的存儲方法，其特征在于，所述使用根密鑰對數據保護密鑰加密，生成單個加密數據保護密鑰單元的步驟還包括：

從安全處理器中讀取芯片序列號，運行密鑰生成算法產生根密鑰。

4.如權利要求1所述的無卡終端涉密信息的存儲方法，其特征在于，所述根據數據偏移隨機數將涉密數據和偽裝數據加載在位于第二存儲器內的環形緩存區中的步驟還包括：

所述環形緩存區首尾相連，包括首部區、涉密數據區和偽裝數據區，首部區包含數據偏移隨機數，涉密數據區包含涉密數據，偽裝數據區包含偽裝數據，所述涉密數據區的首存儲地址為環形緩存區的首存儲地址與數據偏移隨機數之和。

5.如權利要求1所述的無卡終端涉密信息的存儲方法，其特征在于，所述從第一存儲器中讀取存儲單元串，獲取M個加密數據單元和單個加密數據保護密鑰單元的步驟還包括：

解析存儲單元串中的首個單元或最后一個單元，獲取密鑰偏移隨機數；

根據密鑰偏移隨機數計算加密數據保護密鑰單元的存儲地址，獲取單個加密數據保護密鑰單元和M個加密數據單元。

6.如權利要求1所述的無卡終端涉密信息的存儲方法，其特征在于，所述對M個加密數據單元和單個加密數據保護密鑰單元解密，獲取M個數據單元的步驟還包括：

將M個加密數據單元和單個加密數據保護密鑰單元送給安全處理器；

在安全處理器內部，以根密鑰為會話密鑰，運行密鑰解密算法對單個加密數據保護密鑰單元進行解密，獲取數據保護密鑰；

在安全處理器內部，使用數據保護密鑰對M個加密數據單元進行解密，獲取M個數據單元。

7.如權利要求1所述的無卡終端涉密信息的存儲方法，其特征在于，所述然后使用環形緩存區中的涉密數據的步驟還包括：

讀取第二存儲器中環形緩存區的首部區，獲取數據偏移隨機數；

根據數據偏移隨機數計算涉密數據區的首個存儲地址，讀取環形緩存區的涉密數據區，獲取涉密數據，并將涉密數據映射為具體的應用參數。