CN101794260A - 一种移动存储设备加密密钥自动导入方法 - Google Patents

Abstract

本发明公开了一种移动存储设备加密密钥自动导入方法，属于计算机软件技术领域。本方法为：1)在指定的若干台电脑上分别安装一加密访问模块；2)利用加密访问模块加密指定的移动存储设备：首先加密访问模块生成一密钥1加密该设备；然后提示用户输入一密钥导出口令用于生成一密钥2；最后加密访问模块利用密钥2加密密钥1，生成密钥1’并将其保存到该移动存储设备的指定位置；3)加密后的移动存储设备接入1)所指定的某一电脑时，如果加密访问模块检测该电脑内没有密钥1，则提示用户输入一口令；确认口令正确后，根据该口令生成密钥2解密密钥1’，并将该移动存储设备的密钥1导入该电脑中。本发明操作简单，且大大提高文件的安全性。

Description

一种移动存储设备加密密钥自动导入方法

技术领域

本发明涉及一种移动存储设备加密密钥自动导入方法，可实现将移动存储设备加密密钥在其它电脑上自动导入，属于计算机软件技术领域。

背景技术

随移动存储设备(U盘，移动硬盘)使用的普及，丢失移动存储设备事件时有发生，如2008年10月，英国《泰晤士报》报道，英国国防部遗失移动硬盘中存储大约10万名现役军人详细资料和80万份入伍申请材料，相关家庭成员的敏感信息也包含在内，其中有银行账户、护照号码、家庭地址、出生日期、驾照和家庭医生等信息，并且这些信息没有加密，后果十分严重。

移动存储设备的安全性越来越受重视，人们日益加强了对移动存储设备中的信息进行有效的保护，提供了各种技术方案：例如发明名称“移动加密存储设备及密文存储区数据加解密处理方法”，申请号：200710308449.4；发明名称“一种带日志强审计的加密U盘系统”，申请号：200610113694.5；发明名称“加密移动存储设备及其数据存取方法”，申请号：200710201616.5的专利技术，等等，目前还有一种方法是通过指纹或口令才能访问移动存储设备的数据，但如果数据没有加密，其他人可以打开移动存储设备，直接读存储设备的数据(如打开移动硬盘的盒，把硬盘放到其它硬盘盒中使用)。因此在使用指纹或口令访问移动的同时，一定要对硬盘上的数据进行加密存储，使用时，再通过公知技术(如是用专用程序或通过系统驱动透明)解密出移动存储设备上的数据。

采用普通加密方法时，加密的密钥如何保存是一个问题，一种安全的方法是把加密保存到TCM中，密钥不拿到TCM外，其他人根本无法解密访问此移动存储设备中的数据，但这样会带来一个问题：移动存储设备无法在其它电脑使用，失去了移动存储的意义。传统的方法是把密钥从TCM(可信处理模块)中导出成文件形式(通过口令加密)，然后在其它电脑上人工导入，但是这种方法一方面给用户操作带来麻烦—需要知道把密钥文件复制到其它电脑；另一方面，这个文件形式的密钥如果被其他人拿到，会给移动存储设备的安全性带来问题。

发明内容

针对现有技术中存在的问题，本发明的目的在于提供一种移动存储设备加密密钥自动导入方法，本发明利用移动存储设备本身具有的数据存储性能，用户把移动存储设备加密格式化时，把密钥加密后复制到移动存储设备上。用户在其它电脑上使用此移动存储设备时，会提示用户输入口令，然后自动把密钥文件导入使用。如果用户电脑上有可信处理模块(TCM芯片)，则密钥会存储在TCM芯片中。

本发明的技术方案为：

一种移动存储设备加密密钥自动导入方法，其步骤为：

1)在指定的若干台电脑上分别安装一加密访问模块；

2)利用所述加密访问模块加密指定的移动存储设备，其方法为：

a)所述加密访问模块生成一密钥1，并用此密钥1加密该移动存储设备；

b)所述加密访问模块提示用户输入一密钥导出口令，并利用该密钥导出口令生成一密钥2；

c)所述加密访问模块利用此密钥2加密所述密钥1，生成加密后的密钥1’，并将密钥1’保存到该移动存储设备的指定位置；

3)加密后的所述移动存储设备接入步骤1)所指定的某一电脑时，该电脑内的所述加密访问模块检测该电脑内是否含有所述移动存储设备的密钥1，如果没有，并且移动存储设备中有密钥1’，则提示用户输入一密钥导出口令；

4)该电脑内的所述加密访问模块确认步骤3)的密钥导出口令正确后，根据该口令生成所述密钥2解密所述密钥1’得到密钥1，并将密钥1导入该电脑中。

所述a)中，所述加密访问模块格式化所述移动存储设备，然后用所述密钥1加密格式化移动存储设备。

所述步骤b)中，所述加密访问模块同时提示用户输入一导出次数值。

所述步骤4)中，所述加密访问模块同时在所述移动存储设备上记录所述密钥1的导出信息。

所述加密访问模块根据所述导出信息判断所述密钥1的导出次数是否大于用户输入的所述导出次数值，如果大于则删除所述密钥1。

所述加密访问模块检测其所在电脑中是否装有可信处理模块，如果有则通过可信处理模块根据所述密钥导出口令生成所述密钥2，并利用所述密钥2加密所述密钥1。

所述步骤4)中，所述加密访问模块检测其所在电脑中是否装有可信处理模块，如果有则将所述密钥1导入该电脑的可信处理模块中。

本发明的优点与积极效果

本发明的应用首先可以避免用户手动把加密密钥文件复制到其它电脑上所带来的复杂操作；其次加密的密钥不是以文件方式保存，其他人不通过本发明的模块是无法使用加密的密钥的，更不用说把密钥复制到其它地方，从而提高了密钥在导入其它电脑时的安全性，降低了密钥文件丢失所带来的风险。

附图说明

图1为本发明的原理示意图；

图2为本发明的方法流程图。

具体实施方式

下面结合附图和具体实施方式对本发明进行进一步详细描述：

本发明的原理如图1所示，首先在移动存储设备上划分出一特定位置用于保存密钥，同时记录密钥的导出次数。本发明的具体实现流程如图2所示：

1用户在相关各电脑上安装“移动存储设备加密访问模块”。

2用户在其中一台电脑上加密格式化移动存储设备

2.1移动存储设备加密访问模块，用公知知识(比如利用密码学公私钥体系标准技术实现，可以参考《可信计算密码支撑平台功能与接口规范》)进行如下操作：生成密钥1，并格式化移动存储设备，用此密钥1加密格式化移动存储设备。

2.2该模块，提示用户输入要导入密钥1的电脑台数(即密钥1导出次数)和导出密钥1的口令。

2.3该模块用公知知识进行以下操作：用口令生成一个新密钥2，并用此密钥加密移动存储设备加密用的密钥1，生成加密后的密钥1’，并将密钥1’保存到移动存储设备的特定位置，

2.3.1如果电脑中有TCM芯片，密钥2的生成与加密过程可由TCM芯片完成；

3用户在其它电脑接入此移动存储设备时，此电脑的“移动存储设备加密访问模块”如果检测到此电脑没有此移动存储设备的密钥1，并且移动存储设备中有密钥1’，则提示用户输入口令，并用公知技术(比如利用密码学公私钥体系标准技术实现，可以参考《可信计算密码支撑平台功能与接口规范》)确认此口令正确后，根据该口令生成密钥2解密密钥1’，得到密钥1，然后把密钥1从移动存储设备上导入到此电脑中(如果此电脑有TCM芯片，密钥1将导入到TCM芯片中)；然后再在移动存储设备上记录密钥1已经导出信息。

4当该移动存储设备加密访问模块发现密钥1的导出次数已经达到用户最初设定的导出次数时，该移动存储设备加密访问模块提示用户并删除此口令加密的密钥1；

5以后用户在需要时，可以从相关电脑上再次把密钥加密保存到移动存储设备上，然后把密钥再导入其它电脑中。

Claims (7)

1.一种移动存储设备加密密钥自动导入方法，其步骤为：

1)在指定的若干台电脑上分别安装一加密访问模块；

2)利用所述加密访问模块加密指定的移动存储设备，其方法为：

a)所述加密访问模块生成一密钥1，并用此密钥1加密该移动存储设备；

b)所述加密访问模块提示用户输入一密钥导出口令，并利用该密钥导出口令生成一密钥2；

c)所述加密访问模块利用此密钥2加密所述密钥1，生成加密后的密钥1’，并将密钥1’保存到该移动存储设备的指定位置；

3)加密后的所述移动存储设备接入步骤1)所指定的某一电脑时，该电脑内的所述加密访问模块检测该电脑内是否含有所述移动存储设备的密钥1，如果没有，并且移动存储设备中有密钥1’，则提示用户输入一密钥导出口令；

4)该电脑内的所述加密访问模块确认步骤3)的密钥导出口令正确后，根据该口令生成所述密钥2解密所述密钥1’得到密钥1，并将密钥1导入该电脑中。

2.如权利要求1所述的方法，其特征在于所述a)中，所述加密访问模块格式化所述移动存储设备，然后用所述密钥1加密格式化移动存储设备。

3.如权利要求1或2所述的方法，其特征在于所述步骤b)中，所述加密访问模块同时提示用户输入一导出次数值。

4.如权利要求3所述的方法，其特征在于所述步骤4)中，所述加密访问模块同时在所述移动存储设备上记录所述密钥1的导出信息。

5.如权利要求4所述的方法，其特征在于所述加密访问模块根据所述导出信息判断所述密钥1的导出次数是否大于用户输入的所述导出次数值，如果大于则删除所述密钥1。

6.如权利要求1所述的方法，其特征在于所述加密访问模块检测其所在电脑中是否装有可信处理模块，如果有则通过可信处理模块根据所述密钥导出口令生成所述密钥2，并利用所述密钥2加密所述密钥1。

7.如权利要求1所述的方法，其特征在于所述步骤4)中，所述加密访问模块检测其所在电脑中是否装有可信处理模块，如果有则将所述密钥1导入该电脑的可信处理模块中。

Images