[發明專利]安全存儲資源保護方法、密鑰發送端主機和可信根裝置

在審

• 申請號: 202110494237.X
• 申請日: 2021-05-07
• 公開（公告）號: CN113438069A
• 公開（公告）日: 2021-09-24
• 發明（設計）人: 孟丹;于愛民;房麗鵬;馬建剛;白鑫;肖麗芳
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 陳新生

1.一種安全存儲資源保護方法，其特征在于，包括：

密鑰發送端主機接收可信根裝置發送的第一密鑰；

所述密鑰發送端主機對所述第一密鑰使用傳輸密鑰進行解密獲取唯一加解密密鑰；

其中，所述第一密鑰為所述可信根裝置使用所述傳輸密鑰對所述唯一加解密密鑰進行加密得到的，一個可信根裝置與一個密鑰發送端主機對應且不同的可信根裝置與不同的密鑰發送端主機對應。

2.根據權利要求1所述的安全存儲資源保護方法，其特征在于，在所述密鑰發送端主機接收可信根裝置發送的第一密鑰之前，還包括：

所述密鑰發送端主機將所述傳輸密鑰采用公鑰進行加密得到第二密鑰；

所述密鑰發送端主機將所述第二密鑰發送至所述可信根裝置，以供所述可信根裝置接收所述第二密鑰后使用私鑰進行解密得到所述傳輸密鑰，所述公鑰與所述私鑰對應。

3.根據權利要求2所述的安全存儲資源保護方法，其特征在于，所述密鑰發送端主機將所述傳輸密鑰采用公鑰進行加密得到第二密鑰，具體包括：

所述密鑰發送端主機將所述傳輸密鑰和密鑰發送端主機ID采用公鑰進行加密得到第二密鑰；

對應地，所述可信根裝置接收所述第二密鑰后使用私鑰進行解密得到所述傳輸密鑰，具體包括：

所述可信根裝置接收所述第二密鑰后使用私鑰進行解密得到數據密鑰和密鑰發送端主機ID，若所述密鑰發送端主機ID通過驗證，則確定所述數據密鑰為所述傳輸密鑰。

4.一種安全存儲資源保護方法，其特征在于，包括：

可信根裝置生成唯一加解密密鑰；

所述可信根裝置使用傳輸密鑰對所述唯一加解密密鑰進行加密得到第一密鑰；

所述可信根裝置將所述第一密鑰發送至密鑰發送端主機，以供密鑰發送端主機使用所述傳輸密鑰對所述第一密鑰進行解密后得到所述唯一加解密密鑰；

其中，一個可信根裝置與一個密鑰發送端主機對應且不同的可信根裝置與不同的密鑰發送端主機對應。

5.根據權利要求4所述的安全存儲資源保護方法，其特征在于，在所述可信根裝置使用傳輸密鑰對所述唯一加解密密鑰進行加密得到第一密鑰之前，還包括：

所述可信根裝置接收所述密鑰發送端主機發送的第二密鑰；

所述可信根裝置使用私鑰對所述第二密鑰進行解密，得到所述傳輸密鑰；

其中，所述第二密鑰是所述密鑰發送端主機使用公鑰對所述傳輸密鑰進行加密得到的，所述公鑰與所述私鑰對應。

6.根據權利要求5所述的安全存儲資源保護方法，其特征在于，所述可信根裝置使用私鑰對所述第二密鑰進行解密，得到所述傳輸密鑰，具體包括：

所述可信根裝置使用私鑰對所述第二密鑰進行解密，得到數據密鑰和密鑰發送端主機ID，若所述密鑰發送端主機ID通過驗證，則確定所述數據密鑰為所述傳輸密鑰；

對應地，所述第二密鑰為所述密鑰發送端主機將所述傳輸密鑰和密鑰發送端主機ID采用公鑰進行加密得到的。

7.一種密鑰發送端主機，其特征在于，包括：

接收單元，用于密鑰發送端主機接收可信根裝置發送的第一密鑰；

解密單元，用于所述密鑰發送端主機對所述第一密鑰使用傳輸密鑰進行解密獲取唯一加解密密鑰；

其中，所述第一密鑰為所述可信根裝置對所述唯一加解密密鑰使用所述傳輸密鑰進行加密得到的，一個可信根裝置與一個密鑰發送端主機對應且不同的可信根裝置與不同的密鑰發送端主機對應。

8.一種可信根裝置，其特征在于，包括：

生成單元，用于可信根裝置生成唯一加解密密鑰；

加密單元，用于所述可信根裝置使用傳輸密鑰對所述唯一加解密密鑰進行加密得到第一密鑰；

發送單元，用于所述可信根裝置將所述第一密鑰發送至密鑰發送端主機，以供密鑰發送端主機使用所述傳輸密鑰對所述第一密鑰進行解密后得到所述唯一加解密密鑰；

其中，一個可信根裝置與一個密鑰發送端主機對應且不同的可信根裝置與不同的密鑰發送端主機對應。