申请/专利权人：紫光计算机科技有限公司

申请日：2023-08-17

公开（公告）日：2023-11-17

公开（公告）号：CN117076198A

主分类号：G06F11/14

分类号：G06F11/14

优先权：

专利状态码：在审-实质审查的生效

法律状态：2023.12.05#实质审查的生效;2023.11.17#公开

摘要：本发明涉及信息安全技术领域，公开了一种多Ukey互为备份的实现方法、装置、设备及介质，方法包括：获取用户插入第一Ukey后设置的pin口令，在第一Ukey中生成密钥DEK；利用密钥KEK对DEK加密生成密文DEK导到本地；利用Rootkey对密钥KEK加密生成密文KEK导到本地完成第一Ukey绑定；获取用户插入第二Ukey后设置的pin口令；将密文DEK和KEK导到第二Ukey中；利用Rootkey解密密文KEK，并利用KEK来解密密文DEK，完成第二Ukey的绑定；将密文状态的DEK导入到预设位置并删除本地密文DEK和KEK。本发明解决了只有一个Ukey可能带来的困扰和使用中的不便。

主权项：1.一种多Ukey互为备份的实现方法，其特征在于，所述方法包括：S1，获取用户插入第一Ukey后设置的pin口令；S2，基于所述pin口令在第一Ukey中生成用于加解密固态硬盘数据的第一密钥DEK；S3，利用第一Ukey中的第二密钥KEK对所述第一密钥DEK进行加密生成密文DEK，并将密文DEK导出到本地私有目录；S4，利用第一Ukey中的根密钥Rootkey对第二密钥KEK进行加密生成密文KEK，并将密文KEK导出到本地私有目录，完成第一Ukey与固态硬盘的绑定；S5，获取用户插入第二Ukey后设置的所述pin口令；S6，将所述密文DEK和密文KEK从所述本地私有目录导入到所述第二Ukey中；S7，根据所述pin口令利用第二Ukey中的根密钥Rootkey解密密文KEK，并利用解密后的第二密钥KEK来解密密文DEK，得到解密后的第一密钥DEK，完成第二Ukey与固态硬盘的绑定；S8，将所述密文状态后的DEK导入到所述固态硬盘所在智能终端的预设位置，并删除本地私有目录中的密文DEK和密文KEK。

全文数据：

权利要求：

百度查询： 紫光计算机科技有限公司 一种多Ukey互为备份的实现方法、装置、设备及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD