[发明专利]密钥存储方法、数据加解密方法、电子签名方法及其装置

说明书

本发明提供了一种密钥存储方法、数据加解密方法、电子签名方法及其装置，其中，在密钥存储方法中：接收认证服务器下发的安全插件并对其进行存储，安全插件中包括与用户唯一关联的运算算法和应用信息；根据应用信息随机生成密钥；调用安全插件对密钥进行加密并将加密后生成的保护密钥连同应用信息一并存储在安全插件中，安全插件将应用信息作为计算因子、使用运算算法对密钥进行加密生成保护密钥；销毁密钥。由每个终端设备中存储的安全插件都是唯一的，使用该安全插件对密钥进行加密生成的保护密钥自然具备了唯一性，大大提高了密钥的安全性能，不容易被破解，即使某一终端设备中安装的安全插件被破解了，也不会影响其他用户的安全性能。

技术领域

本发明涉及安全技术领域，尤其涉及一种密钥存储方法及其装置、一种数据加解密方法及其装置以及一种电子签名方法及其装置。

背景技术

密钥一般泛指生产、生活所应用到的各种加密技术，能够对个人资料、企业机密进行有效的监管。密钥管理是指对密钥进行管理的行为，如加密、解密、破解等等，包括从密钥的产生到密钥销毁的各个方面，广泛应用于各个领域。

在使用密钥进行加密解密的过程中，无论采用的是何种加解密方式，包括对称加密、非对称加密等加密方式，都需要对相应的密钥(尤指私钥)进行存储。如，在使用Android系统的终端设备中，一般采用以下方式对密钥进行存储：1)直接硬编码在代码中；2)通过明文方式或通过固定密钥加密方式对密钥进行加密后存储在终端设备中；3)使用keystore密钥库进行存储等。

但是，由于终端设备的不安全性，传统的密钥管理技术不再能保证密钥的安全性能。具体，对于以上描述的三种存储方式来说，采用前两种方式存储的密钥，不法分子可以直接通过反编译的方式得到存储的密钥，可见，采用这两种方式存储的密钥无意易遭到非法渗透和窃取；采用后一种方式存储的密钥，不法分子可以通过字典式攻击，如工具Android-keystore-password-recover进行破译得到相应的密钥，同样不能实现密钥的安全存储。

对于终端设备应用程序爆棚式发展的今天来说，如何安全存储密钥成为一个棘手且亟需解决的技术问题。

发明内容

针对上述问题，本发明提供了一种密钥存储方法及其装置、一种数据加解密方法及其装置以及一种电子签名方法及其装置，有效解决了终端设备中密钥，尤指私钥的安全存储问题。

本发明提供的技术方案如下：

一种密钥存储方法，应用于终端设备，所述终端设备中的终端应用与认证服务器通信连接，所述密钥存储方法中包括：

S11接收认证服务器下发的安全插件并对其进行存储，所述安全插件中包括与用户唯一关联的运算算法和应用信息；

S21根据应用信息随机生成密钥；

S31调用安全插件对密钥进行加密并将加密后生成的保护密钥连同应用信息一并存储在安全插件中，所述安全插件将应用信息作为计算因子、使用运算算法对密钥进行加密生成保护密钥；

S41销毁密钥。

进一步优选地，在步骤S21中具体包括：

根据应用信息生成密钥对，所述密钥对中包括私钥和公钥；

在步骤S31中具体包括：

调用安全插件对私钥进行加密并将加密后生成的私钥保护密钥连同应用信息一并存储在安全插件中，所述安全插件将应用信息作为计算因子、使用运算算法对私钥进行加密生成私钥保护密钥；

在步骤41中具体包括：

销毁私钥。

本发明还提供了一种密钥存储方法，应用于终端设备，所述终端设备中的终端应用与认证服务器通信连接，所述密钥存储方法中包括：