[发明专利]一种加密固态硬盘与授权计算机的安全关联方法及系统

说明书

本发明公开了一种加密固态硬盘与授权计算机的安全关联方法及系统，属于信息安全技术领域，本发明要解决的技术问题为非法使用者在获取了授权码以及加密固态硬盘后，存在在其他应用场景中破解加密固态硬盘的风险，采用的技术方案为：①一种加密固态硬盘与授权计算机的安全关联方法，该方法包括加密过程和脱密过程；其中，加密过程包括如下步骤：（一）、加密固态硬盘通过授权码验证用户身份；（二）、加密固态硬盘中的密码运算模块对授权码计算杂凑值，并将杂凑值存储在加密固态硬盘中；（三）、密码运算模块收集授权计算机硬件的ID信息，并将授权计算机的ID信息计算杂凑值。②本发明还公开了一种加密固态硬盘与授权计算机的安全关联系统。

技术领域

本发明涉及信息安全技术领域，具体地说是一种加密固态硬盘与授权计算机的安全关联方法及系统。

背景技术

随着数据存储技术的高速发展，固态硬盘（Solid State Drive，简称SSD）由于具备读写速度快、低功耗、无噪音、抗振动、低热量、体积小、工作温度范围大等特点，已被应用于军事、车载、工业、医疗、航空等领域。如今，数据即是核心资产，硬盘作为数据保存空间，是数据保护的最后一道防线。密码技术已被公认为是确保信息安全的最经济、最强有力工具。加密固态硬盘作为实现信息安全存储的基础设备，也面临越来越严格的安全需求。

通常加密固态硬盘只验证使用者的身份信息，没有将加密固态硬盘与应用的计算机环境进行验证。因此具有如下安全漏洞：若非法使用者在获取了授权码、加密固态硬盘后，有在其他应用场景中破解加密固态硬盘的风险。

发明内容

本发明的技术任务是提供一种加密固态硬盘与授权计算机的安全关联方法及系统，来解决非法使用者在获取了授权码以及加密固态硬盘后，存在在其他应用场景中破解加密固态硬盘风险的问题。

本发明的技术任务是按以下方式实现的，一种加密固态硬盘与授权计算机的安全关联方法，该方法包括加密过程和脱密过程；其中，加密过程包括如下步骤：

（一）、加密固态硬盘通过授权码验证用户身份；

（二）、加密固态硬盘中的密码运算模块对授权码计算杂凑值，并将杂凑值存储在加密固态硬盘中，用于日常使用过程中验证用户身份；

（三）、密码运算模块收集授权计算机硬件的ID信息，并将授权计算机的ID信息计算杂凑值；

（四）、密码运算模块使用用户授权码和加密固态硬盘设备的ID信息派生出保护密钥，使用保护密钥对授权计算机的硬件ID信息杂凑值进行加密保护，加密固态硬盘存储杂凑值密文。

作为优选，所述脱密过程包括如下步骤：

（1）、用户输入授权码，下一步执行步骤（2）；

（2）、密码运算模块对输入的授权码进行杂凑运算，计算出授权码杂凑值，下一步执行步骤（3）；

（3）、将步骤（2）中计算出的授权码杂凑值与加密固态硬盘中存储的杂凑值进行对比：

①、若相同，则执行步骤（5）；

②、若不同，则执行步骤（4）；

（4）、终止用户继续在该计算机环境中使用加密固态硬盘，下一步跳转至（10）；

（5）、使用授权码、加密硬盘设备的ID信息派生出保护密钥，下一步执行步骤（6）；

（6）、使用保护密钥对授权计算机信息杂凑值密文脱密，下一步执行步骤（7）；

（7）、加密固态硬盘的密码运算模块对使用的计算机环境信息进行杂凑值计算；

（8）、将步骤（7）中计算出的杂凑值和步骤（6）中脱密后的杂凑值进行对比：

①、若相同，则执行步骤（9）；