[发明专利]一种密钥存储方法

权利要求书

1.一种密钥存储方法，该方法包括：

使用硬件随机数发生器产生真随机数(R1)，该真随机数(R1)作为本次存储的一个加密因子；

使用该真随机数(R1)生成种子，将该种子带入线性反馈移位寄存器(LSFR)得到伪随机数；

使用主密钥和所述伪随机数异或得到随机主密钥，再使用纠错码算法编码该随机主密钥得到编码数据；

将该真随机数(R1)进行私有算法变换后得到中间数据(R2)，所述中间数据(R2)作为待存储数据的错误位置去篡改该编码数据得到误码数据；

将该误码数据加密存储。

2.如权利要求1所述的一种密钥存储方法，其特征在于：定义所述纠错码为(C,K,F)码，其中，C为码长度，K为信息位长度，F为纠错能力，定义所述主密钥的长度为L，所述真随机数(R1)的长度为L1，则

L1＝x×i，其中，x＝log₂(C+1)，i＝L÷K，L为K的倍数，如果不是K的倍数则增大L，使L能被K整除。

3.如权利要求1所述的一种密钥存储方法，其特征在于，所述使用该真随机数(R1)生成种子的具体过程包括：

选取线性反馈移位寄存器(LSFR)对应的多项式，定义线性反馈移位寄存器(LSFR)的阶数为N，根据多项式的阶数N，将生成的真随机数(R1)数据按Nbit进行分组，用分组数据两两异或，得到一个Nbit的种子，如果子随机数的数据长度不是N的倍数，则丢弃最后一组不足Nbit的数据。

4.如权利要求1所述的一种密钥存储方法，其特征在于，所述得到伪随机数的具体过程包括：

将生成线性反馈移位寄存器(LSFR)的种子带入线性反馈移位寄存器(LSFR)，作为寄存器D₁，D₂，...，D_n的初始值，然后循环线性反馈移位寄存器(LSFR)生成序列，将生成的序列组合成Lbit数据就得到了Lbit伪随机数。

5.如权利要求1所述的一种密钥存储方法，其特征在于，所述得到编码数据的具体过程包括：

将随机主密钥按Kbit进行分组，得到i组数据D0、D1到Di，如果随机主密钥的长度L和K不成倍数关系，还需补齐随机主密钥使其可以组成一个完整的分组，然后对每组数据进行纠错码编码，编码后每组数据由原来的Kbit变为编码后的Cbit，得到i组编码后的数据DT0、DT1到DTi。

6.如权利要求1所述的一种密钥存储方法，其特征在于，所述得到中间数据(R2)的具体过程包括：

使用私有算法和短期密钥(K1)对生成的真随机数(R1)进行加密得到中间数据(R2)，所述中间数据(R2)的长度和真随机数(R1)相同，将中间数据R2按长度为x进行分组，其中，x＝log₂(C+1)，C为所述纠错码的码长度。

7.如权利要求1所述的一种密钥存储方法，其特征在于，所述得到误码数据的具体过程包括：

所述随机主密钥经过所述纠错码编码后得到分组编码数据，主动将子随机数的数值作为错误位置篡改所述分组编码数据，然后将篡改后的分组数据合成完整的误码数据，其中，无论所述纠错码有几bit的纠错能力，都只篡改每个分组编码中的1bit数据。

8.如权利要求1所述的一种密钥存储方法，其特征在于，所述将该误码数据加密存储的具体过程包括：

以保护密钥(K1)和设备出厂时的设备ID作为因子得到加密密钥，使用该加密密钥加密所述误码数据，将所述误码数据的密文存储到设备的存储介质中。

9.一种密钥的解密方法，该方法包括：

解密密文数据得到误码数据，再从误码数据中解码出随机主密钥和错误位置的值(R2)；

将错误位置的值(R2)进行私有算法逆变换得到真随机数(R1)；

将真随机数(R1)作为种子带入线性反馈移位寄存器(LSFR)得到伪随机数，使用该伪随机数和随机主密钥异或得到主密钥。