[發明專利]一種密鑰存儲方法及裝置

有效

• 申請號: 201811142961.0
• 申請日: 2018-09-28
• 公開（公告）號: CN109088729B
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 雷超然;李偉;胡建東;張康宗
• 申請（專利權）人: 北京金山安全軟件有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 熊洋志;馬敬

1.一種密鑰存儲方法，其特征在于，應用于客戶端，所述客戶端與第一存儲器連接，并與第二存儲器連接；所述方法包括：

在確定與所述第一存儲器、所述第二存儲器均匹配之后，對待存儲密鑰進行分解處理，得到第一目標數量的待存儲子密鑰；

從所得到的待存儲子密鑰中，將第一數量的待存儲子密鑰確定為第一份待存儲子密鑰，將第二數量的待存儲子密鑰確定為第二份待存儲子密鑰，將第三數量的待存儲子密鑰確定為第三份待存儲子密鑰，其中，所述第一數量、所述第二數量和所述第三數量均小于所述第一目標數量，所述第一份待存儲子密鑰、所述第二份待存儲子密鑰和所述第三份待存儲子密鑰中的任意兩份待存儲子密鑰能夠得到所述待存儲密鑰；

將所述第一份待存儲子密鑰發送至所述第一存儲器進行存儲，將所述第二份待存儲子密鑰發送至所述第二存儲器進行存儲，將所述第三份待存儲子密鑰存儲在所述客戶端本地；

其中，所述第一目標數量大于等于3；

所述方法還包括：

在所述客戶端分別與所述第一存儲器、所述第二存儲器建立連接之后，對所述第一存儲器進行驗證，對所述第二存儲器進行驗證；

判斷對所述第一存儲器的驗證、對所述第二存儲器的驗證是否均成功；

如果是，判定與所述第一存儲器、所述第二存儲器均匹配；

如果否，將所述客戶端與所述第一存儲器的連接斷開，將所述客戶端與所述第二存儲器的連接斷開。

2.根據權利要求1所述的方法，其特征在于，所述對待存儲密鑰進行分解處理，得到第一目標數量的待存儲子密鑰，包括：

利用預設加密算法對待存儲密鑰進行加密處理，得到加密處理后的待存儲密鑰；對加密處理后的待存儲密鑰進行分解處理，得到所述第一目標數量的待存儲子密鑰；

所述將所述第一份待存儲子密鑰發送至所述第一存儲器進行存儲，將所述第二份待存儲子密鑰發送至所述第二存儲器進行存儲，將所述第三份待存儲子密鑰存儲在所述客戶端本地，包括：

獲取所述預設加密算法的目標密鑰，并對所述目標密鑰進行分解處理，得到第二目標數量的目標子密鑰，并將所述第二目標數量的目標子密鑰中的第四數量的目標子密鑰確定為第一份目標子密鑰，將所述第二目標數量的目標子密鑰中的第五數量的目標子密鑰確定為第二份目標子密鑰，將所述第二目標數量的目標子密鑰中的第六數量的目標子密鑰確定為第三份目標子密鑰；將所述第一份待存儲子密鑰和所述第一份目標子密鑰發送至所述第一存儲器進行存儲；將所述第二份待存儲子密鑰和所述第二份目標子密鑰發送至所述第二存儲器進行存儲；將所述第三份待存儲子密鑰和所述第三份目標子密鑰存儲于本地。

3.根據權利要求1所述的方法，其特征在于，所述將所述第一份待存儲子密鑰發送至所述第一存儲器進行存儲，將所述第二份待存儲子密鑰發送至所述第二存儲器進行存儲，將所述第三份待存儲子密鑰存儲在所述客戶端本地，包括：

利用預設加密算法分別對所述第一份待存儲子密鑰、所述第二份待存儲子密鑰和所述第三份待存儲子密鑰進行加密處理；

獲取所述預設加密算法的目標密鑰，并對所述目標密鑰進行分解處理，得到第二目標數量的目標子密鑰；

從所得到的目標子密鑰中，將第四數量的目標子密鑰確定為第一份目標子密鑰，將第五數量的目標子密鑰確定為第二份目標子密鑰，將第六數量的目標子密鑰確定為第三份目標子密鑰，其中，所述第四數量、所述第五數量和所述第六數量均小于所述第二目標數量，所述第一份目標子密鑰、所述第二份目標子密鑰和所述第三份目標子密鑰中的任意兩份目標子密鑰能夠得到所述目標密鑰；

將加密處理后的第一份待存儲子密鑰和所述第一份目標子密鑰發送至所述第一存儲器進行存儲，將加密處理后的第二份待存儲子密鑰和所述第二份目標子密鑰發送至所述第二存儲器進行存儲，將加密處理后的第三份待存儲子密鑰和所述第三份目標子密鑰存儲在所述客戶端本地。

4.根據權利要求3所述的方法，其特征在于，所述第二目標數量為三，所述第四數量、所述第五數量和所述第六數量均為二。