[發(fā)明專利]硬盤加密密鑰存儲(chǔ)方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201910214285.1
• 申請(qǐng)日: 2019-03-20
• 公開（公告）號(hào): CN109977039B
• 公開（公告）日: 2021-02-05
• 發(fā)明（設(shè)計(jì)）人: 修惠文;王曉明;張海軍;翟鵬
• 申請(qǐng)（專利權(quán)）人: 深圳市海鄰科信息技術(shù)有限公司
• 主分類號(hào): G06F12/14
• 分類號(hào): G06F12/14
• 代理公司: 深圳市港灣知識(shí)產(chǎn)權(quán)代理有限公司 44258
• 代理人: 微嘉

1.一種硬盤加密密鑰存儲(chǔ)方法，其特征在于，所述硬盤加密密鑰存儲(chǔ)方法包括以下步驟：

終端檢測(cè)到硬盤加密請(qǐng)求后，將所述硬盤加密請(qǐng)求對(duì)應(yīng)的硬盤確定為目標(biāo)硬盤；

調(diào)用預(yù)設(shè)加密程序生成用于對(duì)所述目標(biāo)硬盤進(jìn)行加密的初始密鑰；

調(diào)用基本輸入輸出系統(tǒng)BIOS接口程序?qū)⑺龀跏济荑€存儲(chǔ)至BIOS芯片的預(yù)留存儲(chǔ)空間中；

當(dāng)調(diào)用所述BIOS接口程序訪問所述BIOS芯片時(shí)，獲取所述BIOS芯片的標(biāo)識(shí)信息，將所述標(biāo)識(shí)信息與所述BIOS接口程序預(yù)先綁定的標(biāo)識(shí)信息進(jìn)行匹配；

若標(biāo)識(shí)信息匹配，則確定所述BIOS芯片已與所述BIOS接口程序綁定，允許所述BIOS接口程序訪問所述BIOS芯片；

若標(biāo)識(shí)信息不匹配，則確定所述BIOS芯片未與所述BIOS接口程序綁定，不允許所述BIOS接口程序訪問所述BIOS芯片。

2.如權(quán)利要求1所述的硬盤加密密鑰存儲(chǔ)方法，其特征在于，所述調(diào)用BIOS接口程序?qū)⑺龀跏济荑€存儲(chǔ)至BIOS芯片的預(yù)留存儲(chǔ)空間中的步驟包括：

調(diào)用所述BIOS接口程序通過預(yù)設(shè)加密算法對(duì)所述初始密鑰進(jìn)行二次加密，得到加密后的密鑰；

將所述加密后的密鑰存儲(chǔ)至所述BIOS芯片的預(yù)留存儲(chǔ)空間中。

3.如權(quán)利要求2所述的硬盤加密密鑰存儲(chǔ)方法，其特征在于，所述將所述加密后的密鑰存儲(chǔ)至所述BIOS芯片的預(yù)留存儲(chǔ)空間中的步驟之后，還包括：

在所述終端開機(jī)過程中，檢測(cè)是否已開啟自動(dòng)解密功能；

若檢測(cè)到已開啟自動(dòng)解密功能，則調(diào)用所述BIOS接口程序從所述預(yù)留存儲(chǔ)空間中獲取所述加密后的密鑰；

通過與所述預(yù)設(shè)加密算法對(duì)應(yīng)的解密算法對(duì)所述加密后的密鑰進(jìn)行解密，得到所述初始密鑰；

調(diào)用所述預(yù)設(shè)加密程序通過所述初始密鑰對(duì)所述目標(biāo)硬盤進(jìn)行解密。

4.如權(quán)利要求2所述的硬盤加密密鑰存儲(chǔ)方法，其特征在于，所述將所述加密后的密鑰存儲(chǔ)至所述BIOS芯片的預(yù)留存儲(chǔ)空間中的步驟包括：

獲取所述目標(biāo)硬盤的硬盤序列號(hào)；

將所述加密后的密鑰與所述硬盤序列號(hào)進(jìn)行綁定后存儲(chǔ)至所述預(yù)留存儲(chǔ)空間中。

5.如權(quán)利要求1所述的硬盤加密密鑰存儲(chǔ)方法，其特征在于，所述調(diào)用BIOS接口程序?qū)⑺龀跏济荑€存儲(chǔ)至BIOS芯片的預(yù)留存儲(chǔ)空間中的步驟之后，還包括：

當(dāng)檢測(cè)到找回密碼請(qǐng)求后，獲取與所述找回密碼請(qǐng)求對(duì)應(yīng)的身份驗(yàn)證信息；

檢測(cè)所述身份驗(yàn)證信息是否符合身份驗(yàn)證要求；

若檢測(cè)到所述身份驗(yàn)證信息符合所述身份驗(yàn)證要求，則調(diào)用所述BIOS接口程序從所述預(yù)留存儲(chǔ)空間中獲取所述初始密鑰，以根據(jù)所述初始密鑰為用戶找回密碼。

6.如權(quán)利要求1至5任一項(xiàng)所述的硬盤加密密鑰存儲(chǔ)方法，其特征在于，所述終端檢測(cè)到硬盤加密請(qǐng)求后，將所述硬盤加密請(qǐng)求對(duì)應(yīng)的硬盤確定為目標(biāo)硬盤的步驟之前，還包括：

在所述終端中的BIOS進(jìn)行開機(jī)初始化的過程中，檢測(cè)是否已預(yù)留用于存儲(chǔ)密鑰的存儲(chǔ)空間；

若檢測(cè)到未預(yù)留用于存儲(chǔ)密鑰的存儲(chǔ)空間，則在所述BIOS芯片中預(yù)留預(yù)設(shè)大小的存儲(chǔ)空間作為預(yù)留存儲(chǔ)空間。

7.一種硬盤加密密鑰存儲(chǔ)裝置，其特征在于，所述硬盤加密密鑰存儲(chǔ)裝置包括：

檢測(cè)模塊，用于檢測(cè)到硬盤加密請(qǐng)求后，將所述硬盤加密請(qǐng)求對(duì)應(yīng)的硬盤確定為目標(biāo)硬盤；

密鑰生成模塊，用于調(diào)用預(yù)設(shè)加密程序生成用于對(duì)所述目標(biāo)硬盤進(jìn)行加密的初始密鑰；

存儲(chǔ)模塊，用于調(diào)用BIOS接口程序?qū)⑺龀跏济荑€存儲(chǔ)至BIOS芯片的預(yù)留存儲(chǔ)空間中；

所述裝置還用于當(dāng)調(diào)用所述BIOS接口程序訪問所述BIOS芯片時(shí)，獲取所述BIOS芯片的標(biāo)識(shí)信息，將所述標(biāo)識(shí)信息與所述BIOS接口程序預(yù)先綁定的標(biāo)識(shí)信息進(jìn)行匹配；

若標(biāo)識(shí)信息匹配，則確定所述BIOS芯片已與所述BIOS接口程序綁定，允許所述BIOS接口程序訪問所述BIOS芯片；

若標(biāo)識(shí)信息不匹配，則確定所述BIOS芯片未與所述BIOS接口程序綁定，不允許所述BIOS接口程序訪問所述BIOS芯片。