硬盘加密密钥存储方法、装置、设备及可读存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN109977039A(43)申请公布日2019.07.05(21)申请号201910214285.1(22)申请日2019.03.20(71)申请人深圳市海邻科信息技术有限公司地址518048广东省深圳市南山区西丽街道科技北二路15号洁净阳光园办公楼4楼(72)发明人修惠文王晓明张海军翟鹏(74)专利代理机构深圳市港湾知识产权代理有限公司44258代理人微嘉(51)Int.Cl.G06F12/14(2006.01)权利要求书2页说明书10页附图3页(54)发明名称硬盘加密密钥存储方法、装置、设备及可读存储介质(57)摘要本发明公开了一种硬盘加密密钥存储方法、装置、设备及可读存储介质，所述方法包括：终端检测到硬盘加密请求后，将所述硬盘加密请求对应的硬盘确定为目标硬盘；调用预设加密程序生成用于对所述目标硬盘进行加密的初始密钥；调用基本输入输出系统BIOS接口程序将所述初始密钥存储至BIOS芯片的预留存储空间中。本发明实现了在不添加硬件成本的前提下，提供保存密钥的存储空间，并使得终端在不带TPM的情况下也能进行硬盘的开机自动解密。CN109977039ACN109977039A权利要求书1/2页1.一种硬盘加密密钥存储方法，其特征在于，所述硬盘加密密钥存储方法包括以下步骤：终端检测到硬盘加密请求后，将所述硬盘加密请求对应的硬盘确定为目标硬盘；调用预设加密程序生成用于对所述目标硬盘进行加密的初始密钥；调用基本输入输出系统BIOS接口程序将所述初始密钥存储至BIOS芯片的预留存储空间中。2.如权利要求1所述的硬盘加密密钥存储方法，其特征在于，所述调用BIOS接口程序将所述初始密钥存储至BIOS芯片的预留存储空间中的步骤包括：调用所述BIOS接口程序通过预设加密算法对所述初始密钥进行二次加密，得到加密后的密钥；将所述加密后的密钥存储至所述BIOS芯片的预留存储空间中。3.如权利要求2所述的硬盘加密密钥存储方法，其特征在于，所述将所述加密后的密钥存储至所述BIOS芯片的预留存储空间中的步骤之后，还包括：在所述终端开机过程中，检测是否已开启自动解密功能；若检测到已开启自动解密功能，则调用所述BIOS接口程序从所述预留存储空间中获取所述加密后的密钥；通过与所述预设加密算法对应的解密算法对所述加密后的密钥进行解密，得到所述初始密钥；调用所述预设加密程序通过所述初始密钥对所述目标硬盘进行解密。4.如权利要求3所述的硬盘加密密钥存储方法，其特征在于，所述调用所述BIOS接口程序从所述预留存储空间中获取所述加密后的密钥的步骤包括：调用所述BIOS接口程序判断所述BIOS芯片是否与所述BIOS接口程序绑定；若所述BIOS芯片与所述BIOS接口程序绑定，则从所述预留存储空间中获取所述加密后的密钥。5.如权利要求2所述的硬盘加密密钥存储方法，其特征在于，所述将所述加密后的密钥存储至所述BIOS芯片的预留存储空间中的步骤包括：获取所述目标硬盘的硬盘序列号；将所述加密后的密钥与所述硬盘序列号进行绑定后存储至所述预留存储空间中。6.如权利要求1所述的硬盘加密密钥存储方法，其特征在于，所述调用BIOS接口程序将所述初始密钥存储至BIOS芯片的预留存储空间中的步骤之后，还包括：当检测到找回密码请求后，获取与所述找回密码请求对应的身份验证信息；检测所述身份验证信息是否符合身份验证要求；若检测到所述身份验证信息符合所述身份验证要求，则调用所述BIOS接口程序从所述预留存储空间中获取所述初始密钥，以根据所述初始密钥为用户找回密码。7.如权利要求1至6任一项所述的硬盘加密密钥存储方法，其特征在于，所述终端检测到硬盘加密请求后，将所述硬盘加密请求对应的硬盘确定为目标硬盘的步骤之前，还包括：在所述终端中的BIOS进行开机初始化的过程中，检测是否已预留用于存储密钥的存储空间；若检测到未预留用于存储密钥的存储空间，则在所述BIOS芯片中预留预设大小的存储2CN109977039A权利要求书2/2页空间作为预留存储空间。8.一种硬盘加密密钥存储装置，其特征在于，所述硬盘加密密钥存储装置包括：检测模块，用于检测到硬盘加密请求后，将所述硬盘加密请求对应的硬盘确定为目标硬盘；密钥生成模块，用于调用预设加密程序生成用于对所述目标硬盘进行加密的初始密钥；存储模块，用于调用BIOS接口程序将所述初始密钥存储至BIOS芯片的预留存储空间中。9.一种硬盘加密密钥存储设备，其特征在于，所述硬盘加密密钥存储设备包括存储器、处理器和存储在所述存储器上并可在所述处理器上运行的硬盘加密密钥存储程序，所述硬盘加密密钥存储程序被所述处理器执行时实现如权利要求1至7中任一项所述的硬盘加密密钥存储方法的步骤。10.一种计算机可读存储介质，其特