[發明專利]一種多用戶安全存儲的實時動態認證方法

有效

• 申請號: 202010811738.1
• 申請日: 2020-08-13
• 公開（公告）號: CN112084472B
• 公開（公告）日: 2022-05-03
• 發明（設計）人: 吳喆;王興起;方景龍
• 申請（專利權）人: 杭州電子科技大學
• 主分類號: G06F21/31
• 分類號: G06F21/31;H04L9/08;H04L9/30;H04L9/40
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 朱亞冠

1.一種多用戶的硬盤實時動態認證方法，其特征在于：包括如下步驟：

步驟1：硬盤進行開機BIOS認證；

步驟2：用戶輸入密碼，硬盤內置的安全分區操作系統判斷密碼是否正確，并根據結果執行相應操作，如果密碼正確，則打開對應安全分區，否則硬盤隱藏自身的內部空間；具體過程如下：

2-1.主機操作系統向固態硬盤中的控制器發出認證請求；

2-2.硬盤接收到認證請求后，向主機操作系統發送硬盤公鑰；

2-3.主機操作系統接收到硬盤公鑰后，向固態硬盤中的控制器發送主機公鑰；

2-4.硬盤中的隨機數生成模塊產生并保存一個第一隨機數；之后硬盤使用主機公鑰對該第一隨機數和硬盤唯一碼進行加密，得到第一加密信息，并將第一加密信息發送給主機操作系統；

2-5.主機操作系統用主機私鑰對第一加密信息進行解密，獲得硬盤的硬盤唯一碼和生成的第一隨機數；主機對接收到的硬盤唯一碼與自身本地存儲的硬盤唯一碼進行校驗認證；認證成功后，主機操作系統用硬盤公鑰將第一隨機數、LICENSE信息加密成第二加密信息，并將第二加密信息發送到硬盤；

2-6.硬盤用硬盤私鑰對接收到的第二加密信息進行解密，對解密出的第一隨機數、LICENSE信息與自身存儲的第一隨機數、LICENSE信息進行校驗認證；認證成功后，硬盤將認證結果發送給操作系統；

步驟3：操作系統與硬盤定時進行雙向驗證；

3-1.主機向硬盤發出認證請求；

3-2.硬盤接收認證請求，并產生第二隨機數，發送給主機內的可信用戶認證軟件，同時保存該第二隨機數，并開始計時；

3-3.主機將接收到的第二隨機數作為密鑰，對用戶名和密碼進行加密，生成主機端消息摘要，并發送給固態硬盤中的控制器；

3-4.硬盤使用第二隨機數作為密鑰對本地存儲的用戶名和密碼進行加密，生成硬盤端消息摘要，并將硬盤端消息摘要與接收到的主機端消息摘要進行對比校驗；若校驗一致，則用戶認證成功，固態硬盤中的控制器打開該用戶對應的安全分區；若校驗不一致，則用戶認證失敗，硬盤隱藏內部存儲空間；

3-5.啟動心跳包，按照步驟3-1至3-4中的方法，以預設的時間間隔定時進行信息驗證。

2.根據權利要求1所述的一種多用戶的硬盤實時動態認證方法，其特征在于：步驟1的具體過程如下：

1-1.主機BIOS開機自檢及初始化完成后，主機的BIOS讀取固態硬盤的具有只讀屬性的系統分區中的安全分區操作系統，并在其上運行BIOS身份認證模塊；

1-2.固態硬盤開機BIOS認證模塊啟動后，用戶向固態硬盤輸入用戶認證信息；

1-3.固態硬盤接收用戶認證信息，并判斷信息的正確性；若輸入的用戶認證信息錯誤，則拒絕用戶對內部存儲空間的訪問；若輸入的用戶認證信息正確，則確認該用戶為合法用戶，引導安全分區操作系統執行，該操作系統加載進主機并接管系統控制權。

3.根據權利要求2所述的一種多用戶的硬盤實時動態認證方法，其特征在于：步驟1-3中所述的合法用戶包括管理員和普通用戶兩種，設置不同的固態硬盤開機BIOS認證密碼，擁有不同的存儲空間物理分區的訪問權限。

4.根據權利要求1所述的一種多用戶的硬盤實時動態認證方法，其特征在于：步驟2-5中，主機操作系統利用硬盤唯一碼對主機操作系統的LICENSE進行激活認證；激活成功則實現硬盤與主機操作系統的軟硬件綁定。