[发明专利]将椭圆曲线加密用于个人装置安全以共享秘密

说明书

一种在电子装置(3)处加密数据的方法(400)，其中电子装置与密钥装置(5)相关联。每个装置与非对称加密对相关联，每个加密对包括第一私钥和第一公钥。可以基于第一私钥、第一公钥和确定性密钥来确定相应的第二私钥和第二公钥。可以基于第二私钥和第二公钥来确定秘密。可以利用所确定的秘密或基于秘密的加密密钥，将电子装置(3)处的数据加密。可将指示确定性密钥的信息发送给可以存储信息的密钥装置(5)。

技术领域

本公开一般涉及计算机相关安全以及加密领域。更具体而言，它提供将电子装置上存储的数据加密的方法、系统和装置。它特别适合于提高个人计算装置的安全，包括但不限于移动电话、平板装置或笔记本电脑。本公开还涉及将加密数据解密的方法、系统和装置。

背景技术

密码学(Cryptography)涉及保护电子装置硬盘上数据的技术，例如在电子装置遗失或被盗的情况下。电子装置可包括膝上型电脑、台式电脑、平板电脑、移动通信装置和任何其他形式的计算装置。电子装置可以与自然人、人群(例如公司雇员)、系统(例如银行系统)等等相关联。

在某些情况下，可通过口令、密码或PI N来保护电子装置的硬盘上的数据。但是，通过试用不同的字符组合，可以容易地确定像4-8个字符的PI N这样的短代码。口令和密码可能比PI N更安全。但是，安全级别取决于用户记忆一组冗长的代码字或句子。

在其他情况下，可将加密密钥用于保护电子装置的硬盘上的数据。加密密钥可以存储在USB驱动器上，USB驱动器需要物理连接到电子装置，以传输加密密钥。但是，因为从USB驱动器向电子装置传输加密密钥期间产生的电磁信号，所传输的密钥仍然可能被第三方获得。

因此，这种加密数据保护中的问题是将秘密密钥传输给电子装置。

本说明书中对文档、动作、材料、装置、物品等等的任何讨论均不应视为承认这些事项的任何一个或全部构成现有技术基础的一部分或者是在本申请每个权利要求的优先权日之前存在的本公开相关领域中的公知常识。

在整个说明书中，词语“compr i se”或者像“compr i ses”或“compr i s i ng”这样的变型应当理解为暗示包括所述元素、整数或步骤，或者元素、整数或步骤的群组，但是不排除任何其他元素、整数或步骤，或者元素、整数或步骤的群组。

以下文献提供了与本发明的技术背景有关的背景材料：WO2015/175854A2、CN103440209B、US2007055880、US2010023771、DEI 02010002241、US2012011362、US2012100833、US2012331287、WO2013053058、US8522011、US2014082358、US2015213433和EP2975570。

发明内容

本发明可提供一种计算机实现的方法。它可以提供安全的方法。它可以提供在电子装置(S)处加密数据的方法，电子装置与密钥装置(C)相关联。电子装置还可以与具有第一电子装置私钥(V_1S)和第一电子装置公钥(P_1S)的第一非对称加密对相关联，密钥装置可以与具有第一密钥装置私钥(V_1C)和第一密钥装置公钥(P_1C)的第二非对称加密对相关联；

该方法可包括以下步骤：

电子装置确定一确定性密钥(DK)；

电子装置从密钥装置接收第一密钥装置公钥(P_1C)；

基于至少第一电子装置私钥(V_1S)和确定性密钥(DK)，电子装置确定第二电子装置私钥(V_2S)，以及

基于至少第一密钥装置公钥(P_1C)和确定性密钥(DK)，电子装置确定第二密钥装置公钥(P_2C)；