CN101588377A - 会话密钥获取方法、系统和装置 - Google Patents

Abstract

本发明实施例公开了一种会话密钥获取方法、系统和装置，其中的方法包括：接收客户端发送的鉴权信息，并通过鉴权信息对用户进行鉴权，所述鉴权信息中包括客户端用户信息；当鉴权通过时，根据与所述客户端用户信息所对应的预存的索引信息查找预存的密文形式的会话密钥，将所述密文形式的会话密钥发送至客户端。本发明实施例所提供的技术方案预先在服务器端对会话密钥进行加密，使得一旦用户忘记密码，而无法解密出会话密钥，可以在线通知服务器，从服务器端获取密文形式的会话密钥。从而提高了会话密钥恢复工作的效率和安全性。

Description

会话密钥获取方法、系统和装置

技术领域

本发明涉及信息安全领域，更具体地说，涉及一种会话密钥获取方法、系统和装置。

背景技术

硬盘是用来存储大量用户数据和应用程序的，用户需要随时访问存储于其上的数据。对于大多数硬盘来说，除非有特殊的设置，通常情况下，用户对存储于其上的数据进行访问是不需要任何授权的，也就是说，硬盘默认所有的访问都是合法的。

但是，在实际使用中，为了保证访问用户的合法性，也为了保证硬盘中数据不会被任意拷贝和不被其他系统随意分析和破解，大都需要在硬盘的固件中进行特殊的设定，以要求用户在访问该硬盘上的数据时提供授权，从而对当前访问用户进行授权认证，以确定该访问用户是否为合法用户。简单来说，就是在用户要对硬盘中的数据进行访问时，需要提供密码，而通常情况下，该密码是由访问用户预先设定好的。

然而，合法访问用户有可能在设定了用户密码之后却忘记了自己当初所设定的用户密码，这样，虽然该用户为合法用户，但却依然无法开启硬盘加密锁，也就无法对硬盘中的数据进行正常访问。在现有技术中，针对这种情况，通常是采取首先对访问用户进行物理的身份认证，即，需要访问用户出具相关证明，证实自己确实是该硬盘的合法拥有者或使用者，然后将该硬盘送回厂商处进行会话密钥恢复工作。

但是，在实现本发明过程中，发明人发现现有技术中至少存在如下问题：将硬盘送回厂商这个过程中要花费不少的人力、物力和时间，这样必然会造成成本高而效率低；同时返厂恢复还存在安全性差和易损坏硬盘介质的问题。

发明内容

有鉴于此，本发明实施例提供一种会话密钥获取方法、系统和装置，以实现更加便捷的密钥获取方式，降低成本。

本发明实施例是这样实现的：

本发明实施例提供一种会话密钥获取方法，包括步骤：

接收客户端发送的鉴权信息，并通过鉴权信息对用户进行鉴权，所述鉴权信息中包括客户端用户信息；

当鉴权通过时，根据与所述客户端用户信息所对应的预存的索引信息查找预存的密文形式的会话密钥，

将所述密文形式的会话密钥发送至客户端。

本发明实施例提供一种会话密钥获取系统，包括：服务器和客户端，其中，

所述服务器，用于接收客户端发送的鉴权信息，并通过鉴权信息对用户进行鉴权；当鉴权通过时，根据与所述客户端用户信息所对应的预存的索引信息对预存的密文形式的会话密钥进行查找，其中，所述用户信息是从所述鉴权信息中提取到的；并将查找到的所述密文形式的会话密钥发送至客户端；

所述客户端，用于向服务器发送鉴权信息；接收服务器发送的所述密文形式的会话密钥。

本发明实施例提供一种服务器，包括：

接收单元，用于接收客户端发送的鉴权信息，所述鉴权信息中包括客户端用户信息；

鉴权单元，用于对所述接收单元接收到的鉴权信息进行鉴权；

查找单元，用于在所述鉴权单元对用户鉴权通过时，根据与所述客户端用户信息所对应的预存的索引信息查找预存的密文形式的会话密钥；

发送单元，用于将查找到的所述密文形式的会话密钥发送至客户端。

本发明实施例提供一种客户端，包括：

发送单元，用于向服务器发送鉴权信息；

接收单元，用于接收服务器发送的所述密文形式的会话密钥。

与现有技术相比，本发明实施例通过在线对用户进行鉴权，对备份在服务器端的密文形式的会话密钥发送至客户端，实现更加便捷的密钥获取方式，降低成本。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明具体实施例所涉及的一种会话密钥获取方法流程图；

图2为本发明具体实施例所涉及的一种会话密钥获取系统结构示意图；

图3为本发明具体实施例所涉及的一种服务器的结构示意图；

图4为本发明具体实施例所涉及的一种客户端的结构示意图；

图5为本发明具体实施例所涉及的具体应用场景下会话密钥获取方法流程图；

图6为本发明具体实施例所涉及的具体应用场景下使用在线恢复工具进行会话密钥获取的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明具体实施例提供了一种会话密钥获取的方法，其具体流程如图1所示：

步骤101：接收客户端发送的鉴权信息，并通过鉴权信息对用户进行鉴权，所述鉴权信息中包括客户端用户信息。

在步骤101中，服务器接收到的客户端发送的鉴权信息，可以是预先授予用户的账号和密码，并且该账号和密码已做备份，当需要进行用户的验证时，将授予用户的账号和密码与备份的账号和密码进行核对，如果一致，则认为该用户通过验证，否则，认为该用户验证不通过。

步骤102：当鉴权通过时，根据与所述客户端用户信息所对应的索引信息对预存的密文形式的会话密钥进行查找。

当用户通过验证后，服务器可以直接通过该用户所提供的账号为索引对密文形式的会话密钥进行查找，也可以通过与该用户信息所对应的其他索引信息，如硬盘的序列号等对密文形式的会话密钥进行查找。

步骤103：将查找到的密文形式的会话密钥发送至客户端。

在步骤103中，服务器根据相关索引信息将对应的密文形式的会话密钥找到后，发送给客户端。

至此，客户端已通过在线的方式获取了密文形式的会话密钥，接下来，要由客户端进行该密文形式的会话密钥的解密工作。其中，在解密过程中，要完全按照当初对会话密钥进行加密的方法来实现对密文形式的会话密钥的解密工作，如：在加密过程中，如果采用的是将账号、密码和硬盘序列号三者进行互相异或，并将异或结果再进行哈希运算，将哈希运算的结果对会话密钥进行加密。那么在解密该密文形式的会话密钥时，也要相应地采用将账号、密码和硬盘序列号三者进行互相异或，并将异或结果再进行哈希运算，将哈希运算的结果用于对密文形式的会话密钥的解密，并获取会话密钥。

在获取会话密钥后，用户即可访问被锁的数据。除此之外，用户可以进一步设定新的密码，并用该密码对硬盘进行重新加密，或者说是对会话密钥进行重新加密，该加密操作方法与普通的硬盘加密操作方法并无差别。

由该实施例可以得到，服务器通过预先对会话密钥进行加密，并将加密生成的密文形式的会话密钥做备份，一旦发生用户将密码忘记，而无法获取会话密钥的情况，服务器可以通过在线的方式对用户身份进行验证后，将备份的密文形式的会话密钥发送给客户端，从而实现客户端以更加便捷的方式获取会话密钥，相应降低了密钥获取过程中的成本。

本发明具体实施例还相应地提供了一套实现会话密钥获取系统，该系统具体结构如图2所示：

服务器201，用于接收客户端发送的鉴权信息，并通过鉴权信息对用户进行鉴权，所述鉴权信息中包括客户端用户信息；

当鉴权通过时，还用于根据与用户信息所对应的预存的索引信息对所述密文形式的会话密钥进行查找；

最后，还用于将查找到的密文形式的会话密钥发送至客户端；

客户端202，用于向服务器发送用户的鉴权信息。

当鉴权通过时，服务器根据相关索引查找到预存的密文形式的会话密钥后，还用于接收服务器发送的该密文形式的会话密钥。

更进一步划分，服务器201内部结构如图3所示：

接收单元301，用于接收客户端发送的鉴权信息，所述鉴权信息中包括客户端用户信息；

鉴权单元302，用于对接收单元接收到的鉴权信息进行鉴权；

查找单元303，用于在鉴权单元对用户鉴权通过时，根据与用户信息所对应的预存的索引信息查找预存的密文形式的会话密钥；

发送单元304，用于将查找到的密文形式的会话密钥发送至客户端。

相应地，进一步将客户端202进行划分，客户端202内部结构如图4所示：

发送单元401，用于向服务器发送鉴权信息；

接收单元402，用于接收服务器发送的密文形式的会话密钥；

其中，除了上述单元外，客户端202还可进一步包括解密单元，用于将接收到的密文形式的会话密钥进行解密。

同时，为了能够在解密出会话密钥之后，能够重新对硬盘进行加密，也就是重新对会话密钥进行加密，客户端202还可包括新密码加密单元，该单元用于利用新设定的密码对解密出的会话密钥重新进行加密。

由该实施例可以得到，服务器预先对会话密钥进行加密，并对加密生成的密文形式的会话密钥进行备份，一旦用户忘记预先设定的密码，而无法获取会话密钥的情况，服务器可以通过在线的方式对用户身份进行验证后，将备份的密文形式的会话密钥发送给客户端，从而实现客户端以更加便捷的方式获取会话密钥，相应降低了密钥获取过程中的成本。

结合以上方法和具体的应用场景，对本发明所提供的技术方案做进一步的介绍，其具体流程如图5所示：将需要进行密码恢复的硬盘与客户端相连，成为此处客户端的一个从盘，此处，客户端可以是计算机等联网设备，之后，进行如图5所示的步骤：

步骤501：用户通过客户端登陆硬盘生产厂商的售后服务系统所提供的网站。

其中，该网站可以是硬盘生产厂商自己建立的用于提供多种售后服务的网站，该售后服务中包括在线的硬盘会话密钥恢复。与此同时，硬盘生产厂商在向用户出售硬盘时，都要附赠一个相应的账号和密码，以用在用户登陆该网站时对用户的身份进行验证。

步骤502：系统服务器判断用户是否为合法用户。

首先，用户需要输入账号和密码，以进行身份验证。如果用户输入的账号和密码未预存在网站的服务器上或与服务器上预存的账号和密码不一致，则鉴权不通过，认为该用户为非法用户，并执行步骤503；而如果用户输入的账号和密码与厂商的售后服务网站的服务器上预存的账号和密码一致，则可认为该用户为合法用户，则执行步骤504。

步骤503：会话密钥恢复失败。

步骤504：用户登陆会话密钥恢复中心，并输入硬盘序列号。

步骤505：系统服务器接收到用户输入的硬盘序列号，使用在线恢复工具进行会话密钥恢复。

其中，如何利用在线恢复工具进行会话密钥恢复本发明具体实施例的关键步骤，下面，对该步骤进一步细化，做一个较为详细的介绍，如图6所示：

步骤601：系统服务器利用用户输入的硬盘序列号作为索引，查找预先备份的该硬盘的密文形式的会话密钥。

硬盘生产厂商每生产一个硬盘之后，会相应地为其配置一个账号和密码，该账号和密码除了具有对用户进行身份验证的功能外，同时，还可用于对该硬盘的会话密钥进行加密。

此前，已经提到过，用户如果想访问加密硬盘中的数据，必须利用预先设定的密码对密文形式的会话密钥进行解密，获得该会话密钥，而一旦忘记了该密码，则无法对密文形式的会话密钥进行解密，从而无法获得会话密钥。本具体实施例中，在用户设定密码，对硬盘的会话密钥进行加密的同时，硬盘的生产厂商同样会采取相应手段，对硬盘的会话密钥进行加密，而一旦发生用户忘记密码而无法获取会话密钥时，可由厂商负责解密密文形式的会话密钥。获取会话密钥，下面，首先介绍一下生产厂商是如何对会话密钥进行加密的。

对会话密钥进行加密可以有多种方式，例如：可以采用将随盘附赠的账号、密码和硬盘的序列号进行相互异或，该处相互异或也可以有多种方式，如将账号与密码进行异或后的结果再与硬盘序列号进行异或，或账号与密码进行异或后的结果再与密码与硬盘序列号进行异或后的结果进行第二次异或运算等多种方式，在进行完账号、密码和硬盘序列号的相互异或之后，对最终的异或运算结果用哈希运算进行计算，如MD5(信息-摘要算法，Message-digest Algorithm 5)、SHA(安全散列算法，Secure Hash Algorithm)等，利用最终获得的结果对会话密钥进行加密。

除了以上方法，还可以采用将随盘附赠的账号、密码和硬盘的序列号三者之间进行单向的哈希运算，并将最终的运算结果再运用哈希运算进行计算，利用最终获得的结果对会话密钥进行加密。

密文形式的会话密钥生成之后，进行存储备份，在需要使用该密文形式的会话密钥时，可以按照一定的索引对其进行查找。

步骤602：系统服务器将查找到的密文形式的会话密钥发送给客户端。

步骤603：客户端分辨该硬盘为待恢复的硬盘，当用户确认需要进行会话密钥恢复时，执行步骤604。

步骤604：客户端接收系统服务器发送的密文形式的会话密钥，并对该密钥进行解密，获取会话密钥。

要获得会话密钥，首先要解密密文形式的会话密钥，解密密文形式的会话密钥可以采用以下方式进行：

在步骤601中，已介绍了密文形式会话密钥的获得方式，在本步骤中，要解密该密文形式的会话密钥，就要采取与加密会话密钥相对应的方式来进行。如果在加密会话密钥的过程中采用的是将账号、密码和硬盘序列号进行相互的异或，则解密密文形式的会话密钥也要采用将帐号、密码和硬盘序列号进行相互的异或的方法来进行。通常情况下，为了实现上的方便，在加密会话密钥时会采用帐号、密码和硬盘序列号三者中的两者先进行异或运算后，其结果再与第三者进行异或运算，这样，在获取会话密钥阶段，也只需要将三者中的任意两者先进行异或运算，其结果再与第三者进行异或运算，而无需考虑运算过程中的顺序问题。在求得最终的异或结果后，相应地，对该异或结果用哈希运算进行计算，比如MD5，SHA等，如加密会话密钥时采用的是MD5，则仍要用MD5，并获得MD5值，并利用该MD5值对密文形式的会话密钥进行解密，获得该会话密钥。

步骤605：重新为该硬盘设定新的密码。

在获得会话密钥之后，硬盘中的数据就已可以正常被访问，如果需要重新对该硬盘进行加密，就在客户端采用普通的硬盘加密的方法即可，这样，初始化工具将会擦除备份在硬盘保留区中的原密码的相关信息，以后要对硬盘中的数据进行访问时，输入新设定的密码即可。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM(Read-Only Memory，只读存储记忆体)、RAM(RandomAccess Memory，随机存储记忆体)、磁碟或者光盘等各种可以存储程序代码的介质。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (8)

1、一种会话密钥获取方法，其特征在于，包括步骤：

接收客户端发送的鉴权信息，并通过鉴权信息对用户进行鉴权，所述鉴权信息中包括客户端用户信息；

当鉴权通过时，根据与所述客户端用户信息所对应的预存的索引信息查找预存的密文形式的会话密钥，

将所述密文形式的会话密钥发送至客户端。

2、如权利要求1所述的方法，其特征在于，还包括：客户端接收所述密文形式的会话密钥，对所述密文形式的会话密进行解密获得会话密钥。

3、如权利要求1或2所述的方法，其特征在于，所述鉴权信息包括预先授予用户的账号和密码；

所述预存的密文形式的会话密钥通过利用用户的账号、密码和与用户信息所对应的预存的索引信息对所述会话密钥进行加密而获得。

4、如权利要求2所述的方法，其特征在于，所述客户端对所述密文形式的会话密钥进行解密获得会话密钥包括：客户端利用所述用户的账号、密码和索引信息对所述密文形式的会话密钥进行解密。

5、一种会话密钥获取系统，其特征在于，包括：服务器和客户端，其中，

所述服务器，用于接收客户端发送的鉴权信息，并通过鉴权信息对用户进行鉴权；当鉴权通过时，根据与所述客户端用户信息所对应的预存的索引信息对预存的密文形式的会话密钥进行查找，其中，所述用户信息是从所述鉴权信息中提取到的；并将查找到的所述密文形式的会话密钥发送至客户端；

所述客户端，用于向服务器发送鉴权信息；接收服务器发送的所述密文形式的会话密钥。

6、一种服务器，其特征在于，包括：

接收单元，用于接收客户端发送的鉴权信息，所述鉴权信息中包括客户端用户信息；

鉴权单元，用于对所述接收单元接收到的鉴权信息进行鉴权；

查找单元，用于在所述鉴权单元对用户鉴权通过时，根据与所述客户端用户信息所对应的预存的索引信息查找预存的密文形式的会话密钥；

发送单元，用于将查找到的所述密文形式的会话密钥发送至客户端。

7、一种客户端，其特征在于，包括：

发送单元，用于向服务器发送鉴权信息，所述鉴权信息中包括客户端用户信息；

接收单元，用于接收服务器发送的所述密文形式的会话密钥。

8、如权利要求7所述的客户端，其特征在于，还包括：

解密单元，用于将接收到的所述密文形式的会话密钥进行解密。

Images