一种加密盘密钥管理方法.pdf

本发明公开一种加密盘密钥管理方法,本方法包括密钥存储、密钥创建、密钥删除三部分,密钥存储是指将密钥保存在加密盘主控芯片的非易失空间;密钥创建是指加密盘主控芯片在收到创建密钥的命令后先创建命令空间以存储密钥,然后调用对称加密算法产生密钥,并且加密算法在生成密钥的过程中使用真随机数发生器产生的随机数,然后将生成的密钥存放在专门创建的命名空间中;密钥删除包括直接删除命名空间和删除命名空间并且把被密钥加密的数据擦除两种方式。本发明在密钥生成的过程中使用真随机数产生的随机数,增加生成密钥的安全性。存放在主控芯片的非易失区提高密钥存储的安全性,而且还为用户提供了生成、销毁密钥的功能,方便管理。