[發明專利]密鑰更新方法、信息處理設備及密鑰更新裝置

有效

• 申請號: 202110252142.7
• 申請日: 2021-03-08
• 公開（公告）號: CN113079001B
• 公開（公告）日: 2023-03-10
• 發明（設計）人: 季自力;黃好城;涂友鋼;蘇江江;高文華
• 申請（專利權）人: 北京憶芯科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06;G06F21/60;G06F7/58
• 代理公司: 北京卓特專利代理事務所(普通合伙) 11572
• 代理人: 段旺

1.一種應用在存儲設備上的用戶加密密鑰的密鑰更新方法，所述用戶加密密鑰包括用戶原始口令密文（C_Pin_Hash）及第一數據原始密鑰加密值（C_TRNG_Hash_1）和第二數據原始密鑰加密值（C_TRNG_Hash_2），所述密鑰更新方法包括：

接收用戶更新口令；

利用哈希算法將所述用戶更新口令與所述存儲設備的識別碼進行轉換，以獲得用戶更新密鑰哈希值（New Pin_hash D）；

獲取一次可編程的隨機數據（TRNG Data）；

基于所述隨機數據（TRNG Data），將所述用戶更新密鑰哈希值（New Pin_hash D）進行加密，以獲得用戶更新口令密文（New C_Pin_Hash），并取代用戶原始口令密文（C_Pin_Hash）；

產生真隨機數（New TRNG_Data）；以及

利用哈希算法對所述真隨機數（New TRNG_Data）進行轉換，以獲得真隨機數哈希值（New TRNG_Hash），以及基于所述用戶更新密鑰哈希值（New Pin_hash D），將所述真隨機數哈希值（New TRNG_Hash）進行加密，以獲得所述第一數據更新密鑰加密值（New C_TRNG_Hash_1）；

接收用戶原始口令，將所述用戶原始口令與所述識別碼進行轉換得到用戶原始密鑰哈希值（Pin_Hash D）；自所述用戶原始密鑰哈希值（Pin_Hash D）中選定密鑰特定位數；

基于所述密鑰特定位數，將所述第一數據原始密鑰加密值（C_TRNG_Hash_1）進行解密，以獲得第一數據原始密鑰（TRNG_Hash_1）；以及基于所述第一數據原始密鑰（TRNG_Hash_1），將所述第二數據原始密鑰加密值（C_TRNG_Hash_2）進行解密，以獲得第二數據原始密鑰（TRNG_Hash_2）；

基于所述真隨機數哈希值（New TRNG_Hash）對所述第二數據原始密鑰（TRNG_Hash_2）進行加密，以獲得第二數據更新密鑰加密值（New C_TRNG_Hash_2）；以及

利用所述第一數據更新密鑰加密值（New C_TRNG_Hash_1）取代所述第一數據原始密鑰加密值（C_TRNG_Hash_1）。

2.根據權利要求1所述的密鑰更新方法，還包括：

利用哈希算法將用戶原始口令與所述識別碼進行轉換，以獲得用戶原始密鑰哈希值（Pin_Hash D）；

基于所述隨機數據（TRNG Data），將所述用戶原始密鑰哈希值（Pin_Hash D）進行加密，以獲得用戶原始密文基準值（C_Pin_Hash_R）；

獲取所述用戶原始口令密文（C_Pin_Hash）；以及

判斷所述用戶原始口令密文（C_Pin_Hash）與所述用戶原始密文基準值（C_Pin_Hash_R）是否相同；

其中，如相同，則利用哈希算法將所述用戶更新口令與所述識別碼進行轉換。

3.一種信息處理設備，包括處理器及存儲器，所述存儲器存儲有程序代碼，當所述程序代碼由所述處理器運行時，執行權利要求1-2 任一項所述的方法。

4.一種配置于存儲設備中的密鑰更新裝置，連接至片外存儲單元，所述片外存儲單元存儲有用戶加密密鑰，所述用戶加密密鑰包括用戶原始口令密文（C_Pin_Hash）及第一數據原始密鑰加密值（C_TRNG_Hash_1）和第二數據原始密鑰加密值（C_TRNG_Hash_2），所述密鑰更新裝置包括：

哈希模塊，用以將用戶更新口令與所述存儲設備的識別碼進行轉換，以獲得用戶更新密鑰哈希值（New Pin_hash D）；

一次可編程模塊，用以存儲一次可編程的隨機數據（TRNG Data）；

真隨機數產生模塊，用以產生真隨機數（New TRNG_Data）；

加密模塊，用以基于所述隨機數據（TRNG Data），將所述用戶更新密鑰哈希值（NewPin_hash D）進行加密，以獲得用戶更新口令密文（New C_Pin_Hash），且所述哈希模塊對所述真隨機數（New TRNG_Data）進行轉換，以獲得真隨機數哈希值（New TRNG_Hash），所述加密模塊基于所述用戶更新密鑰哈希值（New Pin_hash D），將所述真隨機數哈希值（NewTRNG_Hash）進行加密，以獲得所述第一數據更新密鑰加密值（New C_TRNG_Hash_1）；

其中，所述哈希模塊將用戶原始口令與所述識別碼進行轉換，以獲得用戶原始密鑰哈希值(Pin_Hash D)；

解密模塊基于自所述用戶原始密鑰哈希值（Pin_Hash D）中選定的密鑰特定位數，將所述第一數據原始密鑰加密值（C_TRNG_Hash_1）進行解密，以獲得第一數據原始密鑰（TRNG_Hash_1）；

所述解密模塊還基于所述第一數據原始密鑰（TRNG_Hash_1），將所述第二數據原始密鑰加密值（C_TRNG_Hash_2）進行解密，以獲得第二數據原始密鑰（TRNG_Hash_2）；以及

所述加密模塊基于所述真隨機數哈希值（New TRNG_Hash），將所述第二數據原始密鑰（TRNG_Hash_2）進行加密，以獲得第二數據更新密鑰加密值（New C_TRNG_Hash_2）。