[發明專利]密鑰備份、恢復方法及裝置

有效

• 申請號: 201710070724.7
• 申請日: 2017-02-09
• 公開（公告）號: CN108418677B
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 李長水;程建;康衛昌;趙先林
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

1.一種密鑰備份方法，其特征在于，應用于密鑰發行器，所述方法包括：

獲得待存儲至第一存儲卡的第一加密結果和第一密鑰組；其中，所述第一存儲卡為用于備份根密鑰的存儲卡中的一個，所述第一加密結果為對第一子密鑰進行加密后得到的加密結果，所述第一子密鑰為從所述根密鑰中獲得的多個子密鑰中的一個子密鑰，用于備份所述根密鑰的存儲卡中要存儲的加密結果對應所述根密鑰的不同子密鑰，所述第一密鑰組包含用于加密所述多個子密鑰中除所述第一子密鑰之外的其他子密鑰的密鑰；

獲得針對所述第一存儲卡的第一口令；其中，所述第一口令用于限定針對所述第一加密結果和第一密鑰組的讀取權限；

將所述第一口令發送至母卡，以使所述母卡以第一約定密鑰對所述第一口令進行加密并獲得第一加密串；其中，所述第一約定密鑰為所述母卡與第一存儲卡之間約定的密鑰；

接收所述母卡發送的第一加密串，并將所述第一加密串發送至所述第一存儲卡，以使所述第一存儲卡根據所述第一加密串獲得并存儲所述第一口令；

將所述第一加密結果和第一密鑰組發送至所述第一存儲卡，以使所述第一存儲卡存儲所述第一加密結果和第一密鑰組。

2.根據權利要求1所述的方法，其特征在于，所述將所述第一口令發送至母卡的步驟，包括：

根據母卡中存儲的第二約定密鑰，對所述第一存儲卡進行認證，獲得對所述第一存儲卡的改寫權限；

在獲得所述改寫權限之后，將所述第一口令發送至母卡。

3.根據權利要求2所述的方法，其特征在于，所述根據母卡中存儲的第二約定密鑰，對所述第一存儲卡進行認證，獲得對所述第一存儲卡的改寫權限的步驟，包括：

向所述第一存儲卡發送隨機數獲取請求，并獲得所述第一存儲卡根據所述隨機數獲取請求確定的隨機數；

將所確定的隨機數發送至母卡，以使所述母卡以所述第二約定密鑰對所接收到的隨機數進行加密并獲得第二加密串；

接收所述母卡發送的第二加密串，并將所述第二加密串發送至所述第一存儲卡；

檢測是否接收到所述第一存儲卡反饋的第一確認消息，其中，所述第一確認消息為：所述第一存儲卡在從所述第二加密串中解密出所述第一存儲卡根據所述隨機數獲取請求確定的隨機數的情況下發送的確認消息；

如果是，則確定已獲得對所述第一存儲卡的改寫權限。

4.根據權利要求3所述的方法，其特征在于，采用以下方式獲得所述第一子密鑰：

獲得所述根密鑰；

確定用于備份所述根密鑰的存儲卡的第一數量，并確定大于所述第一數量的第二數量；

將所述根密鑰劃分為第二數量個子段，根據劃分得到的子段確定第一數量個用于合成所述根密鑰的不同的子密鑰；其中，確定各個子密鑰所采用的子段不完全相同，確定每一個子密鑰所采用的子段的數量小于第二數量；

從所確定的子密鑰中選取用于存儲至第一存儲卡的第一子密鑰。

5.根據權利要求4所述的方法，其特征在于，所確定的子密鑰為：任意兩個子密鑰能夠合成所述根密鑰的密鑰。

6.根據權利要求1-5任一項所述的方法，其特征在于，所述第一口令還用于限定針對生物特征的讀取權限；所述方法還包括：

獲得針對所述第一存儲卡的第一生物特征，并將所述第一生物特征發送至所述第一存儲卡，以使所述第一存儲卡存儲所述第一生物特征。