[發明專利]一種密鑰存儲方法及裝置

有效

• 申請號: 201811142961.0
• 申請日: 2018-09-28
• 公開（公告）號: CN109088729B
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 雷超然;李偉;胡建東;張康宗
• 申請（專利權）人: 北京金山安全軟件有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 熊洋志;馬敬

本申請實施例提供了一種密鑰存儲方法及裝置，該方法包括：在確定與第一存儲器、第二存儲器均匹配之后，對待存儲密鑰進行分解處理，得到第一目標數量的待存儲子密鑰；從所得到的待存儲子密鑰中確定第一份待存儲子密鑰、第二份待存儲子密鑰和第三份待存儲子密鑰；將第一份待存儲子密鑰發送至第一存儲器存儲，將第二份待存儲子密鑰發送至第二存儲器存儲，將第三份待存儲子密鑰存儲在客戶端本地。通過本申請實施例提供的技術方案，待存儲密鑰被分解為分成若干份并分別存儲于客戶端、第一存儲器和第二存儲器，只有從客戶端、第一存儲器和第二存儲器中任意兩個獲取所存儲的待存儲子密鑰才能得到完整的密鑰，提高了密鑰存儲的安全性。

技術領域

本申請涉及信息安全技術領域，特別是涉及一種密鑰存儲方法及裝置。

背景技術

為了保障賬戶、數字貨幣的安全，賬戶或者數字貨幣均會設置有對應的密鑰，只有使用正確的密鑰才能進入賬戶或者提取數字貨幣，因此，密鑰的重要性不言而喻。一般來說，密鑰會被存儲在網絡中，利用安全網絡技術保障密鑰的安全存儲。但是再安全的技術也可能存在漏洞，進而可能導致密鑰被盜的風險。為了解決這個問題，硬件錢包應運而生。

硬件錢包是一種新型的密鑰存儲方法，硬件錢包將數字資產密鑰單獨存儲在一個芯片中，實現密鑰與網絡隔離。只有在需要使用密鑰時，采用即插即用的方式將硬件錢包連接網絡，從硬件錢包中獲取所存儲的密鑰。通過硬件錢包存儲密鑰的方式，可以降低以網絡攻擊的方式盜取密鑰的風險。

然而，目前一個硬件錢包中存儲一個完整的密鑰，若存儲密鑰的硬件錢包丟失，則密鑰也會丟失。這種情況下，通過暴力破解等手段，可能破解硬件錢包，導致密鑰被盜。因此，如何提高密鑰存儲的安全性是亟待解決的問題。

發明內容

本申請實施例的目的在于提供一種密鑰存儲方法及裝置，以提高密鑰存儲的安全性。具體技術方案如下：

第一方面，本申請實施例提供了一種密鑰存儲方法，應用于客戶端，所述客戶端與第一存儲器連接，并與第二存儲器連接；所述方法包括：

在確定與所述第一存儲器、所述第二存儲器均匹配之后，對待存儲密鑰進行分解處理，得到第一目標數量的待存儲子密鑰；

從所得到的待存儲子密鑰中，將第一數量的待存儲子密鑰確定為第一份待存儲子密鑰，將第二數量的待存儲子密鑰確定為第二份待存儲子密鑰，將第三數量的待存儲子密鑰確定為第三份待存儲子密鑰，其中，所述第一數量、所述第二數量和所述第三數量均小于所述第一目標數量，所述第一份待存儲子密鑰、所述第二份待存儲子密鑰和所述第三份待存儲子密鑰中的任意兩份待存儲子密鑰能夠得到所述待存儲密鑰；

將所述第一份待存儲子密鑰發送至所述第一存儲器進行存儲，將所述第二份待存儲子密鑰發送至所述第二存儲器進行存儲，將所述第三份待存儲子密鑰存儲在所述客戶端本地。

可選地，所述對待存儲密鑰進行分解處理，得到第一目標數量的待存儲子密鑰，包括：

利用預設加密算法對待存儲密鑰進行加密處理，得到加密處理后的待存儲密鑰；對加密處理后的待存儲密鑰進行分解處理，得到所述第一目標數量的待存儲子密鑰；

所述將所述第一份待存儲子密鑰發送至所述第一存儲器進行存儲，將所述第二份待存儲子密鑰發送至所述第二存儲器進行存儲，將所述第三份待存儲子密鑰存儲在所述客戶端本地，包括：

獲取所述預設加密算法的目標密鑰，并對所述目標密鑰進行分解處理，得到第二目標數量的目標子密鑰，并將所述第二目標數量的目標子密鑰中的第四數量的目標子密鑰確定為第一份目標子密鑰，將所述第二目標數量的目標子密鑰中的第五數量的目標子密鑰確定為第二份目標子密鑰，將所述第二目標數量的目標子密鑰中的第六數量的目標子密鑰確定為第三份目標子密鑰；將所述第一份待存儲子密鑰和所述第一份目標子密鑰發送至所述第一存儲器進行存儲；將所述第二份待存儲子密鑰和所述第二份目標子密鑰發送至所述第二存儲器進行存儲；將所述第三份待存儲子密鑰和所述第三份目標子密鑰存儲于本地。