申请/专利权人：青岛博文广成信息安全技术有限公司

申请日：2017-05-02

公开（公告）日：2018-11-13

公开（公告）号：CN108809634A

主分类号：H04L9/08(2006.01)I

分类号：H04L9/08(2006.01)I;H04L9/28(2006.01)I;H04L9/30(2006.01)I

优先权：

专利状态码：失效-发明专利申请公布后的驳回

法律状态：2021.10.01#发明专利申请公布后的驳回;2018.12.07#实质审查的生效;2018.11.13#公开

摘要：本发明《部分密钥虎符技术方法》，属于信息安全技术领域，涉及密钥应用方法。为了防止信息安全设备丢失带来的信息安全问题，已经给出了《CFL虎符认证方法》、《虎符密钥认证技术方法》。本发明基于密钥分割，进一步给出了部分密钥虎符技术方法。本发明对网络安全具有重要的理论和实践意义。

主权项：1.一种密钥应用方法，其特征在于包括：部分密钥虎符技术方法：1当用户的密码算法为对称密码算法时：1.1用户的密钥SK由两部分构成，即SK＝hufuSK1||hufuSK2，其中hufuSK1为部分密钥虎符1、hufuSK2为部分密钥虎符2；1.2hufuSK1存储在用户的信息安全设备中，在用户使用信息安全设备时，临时安全输入部分密钥虎符2，构成整个用户的对称密码算法密钥SK，利用SK完成对明文的加密或者对密文的解密；1.3当用户不使用信息安全设备时，hufuSK2从信息安全设备中消失；2当用户的密码算法为公钥密码算法时：2.1用户的私钥SK由两部分构成，即SK＝hufuSK1||hufuSK2，其中hufuSK1为部分私钥虎符1、hufuSK2为部分私钥虎符2；2.2hufuSK1存储在用户的信息安全设备中，在用户使用信息安全设备时，临时安全输入部分私钥虎符2，构成整个用户的公钥密码算法私钥SK，利用SK完成对数据的签名，或者对以用户的私钥SK对应的公钥PK进行加密的密文实现解密；2.3当用户不使用信息安全设备时，hufuSK2从信息安全设备中消失。

全文数据：部分密钥虎符技术方法技术领域[0001]本发明属于信息安全技术领域，涉及密钥应用方法。背景技术[0002]为了防止信息安全设备丢失带来的信息安全问题，我们已经给出了《CFU^符认证方法》、《虎符密钥认证技术方法》。本发明进一步给出了部分密钥虎符技术方法。发明内容[0003]本发明目的是给出一种部分密钥虎符技术方法，解决了信息安全设备丢失后带来的信息安全问题。[0004]本发明描述如下：[0005]1当用户的密码算法为对称密码算法时：[0006]1.1用户的密钥SK由两部分构成，即SK=hufuSKi||hufuSK2,其中hufuSKi为部分密钥虎符1、hufuSK2为部分密钥虎符2;[0007]1.2hufuSh#储在用户的信息安全设备中，在用户使用信息安全设备时，临时安全输入部分密钥虎符2,构成整个用户的对称密码算法密钥SK，利用SK完成对明文的加密或者对密文的解密；[GOGS]1.3当用户不使用信息安全设备时，hufuSK2从信息安全设备中消失；[0009]2当用户的密码算法为公钥密码算法时：[0010]2.1用户的私钥SK由两部分构成，即Sl^hufuShl|hufuSK2,其中hufuSh为部分私钥虎符1、hufuSK2为部分私钥虎符2;[°011]2.2hufuSh#储在用户的信息安全设备中，在用户使用信息安全设备时，临时安全输入部分私钥虎符2,构成整个用户的公钥密码算法私钥SK，利用SK完成对数据的签名，或者对以用户的私钥SK对应的公钥PK进行加密的密文实现解密；[0012]2.3当用户不使用信息安全设备时，hufuSK2从信息安全设备中消失。[0013]部分密钥虎符技术方法的信息安全分析：[0014]命题1当用户的密码算法为对称密码算法时，基于部分密钥虎符技术方法，当用户丢失信息安全设备且当部分虎符2足够长时，是不会出现信息安全问题的。[0015]命题2当用户的密码算法为公钥密码算法时，基于部分密钥虎符技术方法，当用户丢失信息安全设备且当部分虎符2足够长时，也是不会出现信息安全问题的。[0016]由命题1、2可知，本发明对于网络安全是具有重要理论和实践意义的。

权利要求：1.一种密钥应用方法，其特征在于包括：部分密钥虎符技术方法：1当用户的密码算法为对称密码算法时：1•1用户的密钥SK由两部分构成，即SI^hufuSKi||hufuSK2,其中hufuSL为部分密钥虎符1、hufuSK2为部分密钥虎符2;1•2hufuSKi#储在用户的信息安全设备中，在用户使用信息安全设备时，临时安全输入部分密钥虎符2,构成整个用户的对称密码算法密钥SK，利用SK完成对明文的加密或者对密文的解密；1•3当用户不使用信息安全设备时，hufuSK2从信息安全设备中消失；⑵当用户的密码算法为公钥密码算法时：2.1用户的私钥SK由两部分构成，即SJ^hufuSLl|hufuSK2,其中hufuSh为部分私钥虎符1、hufuSK2为部分私钥虎符2;2.2hufuSKi#储在用户的信息安全设备中，在用户使用信息安全设备时，临时安全输入部分私钥虎符2,构成整个用户的公钥密码算法私钥SK，利用SK完成对数据的签名，或者对以用户的私钥SK对应的公钥PK进行加密的密文实现解密；2•3当用户不使用信息安全设备时，hufuSK2从信息安全设备中消失。2.根据权利要求1所述的方法，其特征在于：当用户的密码算法为对称密码算法时：⑴用户的密钥SK由两部分构成，即SKshufuSKilIhufuSKs，其中hufuSKi为部分密钥虎符1、hufuSK2为部分密钥虎符2;211虹1^11存储在用户的信息安全设备中，在用户使用信息安全设备时，临时安全输入部分密钥虎符2,构成整个用户的对称密码算法密钥SK，利用SK完成对明文的加密或者对密文的解密；3当用户不使用信息安全设备时，hufuSK2从信息安全设备中消失。3.根据权利要求1所述的方法，其特征在于：当用户的密码算法为公钥密码算法时：⑴用户的私钥SK由两部分构成，即SK=hufusKi||hufuSK2,其中hufuSKi为部分私钥虎符1、hufuSK2为部分私钥虎符2;⑵hufuSKi#储在用户的信息安全设备中，在用户使用信息安全设备时，临时安全输入部分私钥虎符2,构成整个用户的公钥密码算法私钥SK，利用SK完成对数据的签名，或者对以用户的私钥SK对应的公钥PK进行加密的密文实现解密；⑶当用户不使用信息安全设备时，hufuSK2从信息安全设备中消失。

百度查询： 青岛博文广成信息安全技术有限公司 部分密钥虎符技术方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD