[發(fā)明專利]一種根密鑰生成方法、裝置、電子設備

在審

• 申請?zhí)枺?/td>: 202010023300.7
• 申請日: 2020-01-09
• 公開（公告）號: CN113098679A
• 公開（公告）日: 2021-07-09
• 發(fā)明（設計）人: 陳學明;王濱;陳加棟
• 申請（專利權）人: 杭州海康威視數(shù)字技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06
• 代理公司: 北京博思佳知識產(chǎn)權代理有限公司 11415
• 代理人: 郭思晨

1.一種根密鑰生成方法，其特征在于，所述方法應用于電子設備，包括：

當生成根密鑰時，獲取在已編譯的根密鑰生成程序中寫入的第一根密鑰分量，并獲取存儲介質(zhì)中已存儲的第二根密鑰分量；所述第一根密鑰分量是在第一根密鑰分量階段生成，所述第一根密鑰分量階段為所述根密鑰生成程序的開發(fā)階段中的一個階段，所述第二根密鑰分量是在第二根密鑰分量階段生成，所述第二根密鑰分量階段為所述根密鑰生成程序的運行階段中的一個階段；

對所述第一根密鑰分量和第二根密鑰分量進行合成，得到根密鑰素材；

對所述根密鑰素材進行加密，并將加密后的根密鑰素材確定為根密鑰。

2.根據(jù)權利要求1所述的方法，其特征在于，所述第一根密鑰分量階段為所述根密鑰生成程序的開發(fā)階段中的程序編碼階段。

3.根據(jù)權利要求1所述的方法，其特征在于，所述第二根密鑰分量階段為所述根密鑰生成程序在完成部署后首次運行時的初始化階段；

所述獲取存儲介質(zhì)中已存儲的第二根密鑰分量，包括：

通過調(diào)用所述根密鑰生成程序按照輸入輸出IO操作方式從所述存儲介質(zhì)獲取所述第二根密鑰分量，所述存儲介質(zhì)為所述電子設備上的存儲介質(zhì)。

4.根據(jù)權利要求1-3中任一項所述的方法，其特征在于，所述對所述根密鑰素材進行加密，包括：

基于預設的加密算法和密鑰，對所述根密鑰素材進行加密得到加密后的根密鑰素材；

或者，

調(diào)用加密狗的API接口，將所述根密鑰素材通過所述API接口發(fā)送至所述加密狗，以使所述加密狗基于該加密狗內(nèi)置的加密算法和密鑰對所述根密鑰素材進行加密得到加密后的根密鑰素材。

5.根據(jù)權利要求1-3中任一項所述的方法，其特征在于，所述對所述第一根密鑰分量和第二根密鑰分量進行合成，得到根密鑰素材，包括：

對第一根密鑰分量和第二根密鑰分量進行異或運算，得到根密鑰素材；

或者，

計算第一根密鑰分量的第一哈希值，以及計算第二根密鑰分量的第二哈希值，將第一哈希值和第二哈希值進行拼接，得到根密鑰素材。

6.根據(jù)權利要求1-3中任一項所述的方法，其特征在于，所述對所述第一根密鑰分量和第二根密鑰分量進行合成，得到根密鑰素材，包括：

以第一根密鑰分量和第二根密鑰分量中的一個根密鑰分量作為口令Password，另一根密鑰分量作為鹽值Salt，將Password和Salt輸入到預設的PBKDF2模型中，以由所述PBKDF2模型對該Password和Salt進行預設次數(shù)的迭代哈希運算，得到根密鑰素材；

獲取所述PBKDF2模型輸出的根密鑰素材。

7.一種根密鑰生成裝置，其特征在于，所述裝置應用于電子設備，所述裝置包括：

獲取單元，用于當生成根密鑰時，獲取在已編譯的根密鑰生成程序中寫入的第一根密鑰分量，并獲取存儲介質(zhì)中已存儲的第二根密鑰分量；所述第一根密鑰分量是在第一根密鑰分量階段生成，所述第一根密鑰分量階段為所述根密鑰生成程序的開發(fā)階段中的一個階段，所述第二根密鑰分量是在第二根密鑰分量階段生成，所述第二根密鑰分量階段為所述根密鑰生成程序的運行階段中的一個階段；

合成單元，用于對所述第一根密鑰分量和第二根密鑰分量進行合成，得到根密鑰素材；

加密單元，用于對所述根密鑰素材進行加密，并將加密后的根密鑰素材確定為根密鑰。

8.根據(jù)權利要求7所述的裝置，其特征在于，所述第一根密鑰分量階段為所述根密鑰生成程序的開發(fā)階段中的程序編碼階段。

9.根據(jù)權利要求7所述的裝置，其特征在于，所述第二根密鑰分量階段為所述根密鑰生成程序在完成部署后首次運行時的初始化階段；

所述獲取單元，在獲取存儲介質(zhì)中已存儲的第二根密鑰分量時，具體用于通過調(diào)用所述根密鑰生成程序按照輸入輸出IO操作方式從所述存儲介質(zhì)獲取所述第二根密鑰分量，所述存儲介質(zhì)為所述電子設備上的存儲介質(zhì)。