[发明专利]一种密钥存储方法及装置

说明书

本申请实施例提供了一种密钥存储方法及装置，该方法包括：在确定与第一存储器、第二存储器均匹配之后，对待存储密钥进行分解处理，得到第一目标数量的待存储子密钥；从所得到的待存储子密钥中确定第一份待存储子密钥、第二份待存储子密钥和第三份待存储子密钥；将第一份待存储子密钥发送至第一存储器存储，将第二份待存储子密钥发送至第二存储器存储，将第三份待存储子密钥存储在客户端本地。通过本申请实施例提供的技术方案，待存储密钥被分解为分成若干份并分别存储于客户端、第一存储器和第二存储器，只有从客户端、第一存储器和第二存储器中任意两个获取所存储的待存储子密钥才能得到完整的密钥，提高了密钥存储的安全性。

技术领域

本申请涉及信息安全技术领域，特别是涉及一种密钥存储方法及装置。

背景技术

为了保障账户、数字货币的安全，账户或者数字货币均会设置有对应的密钥，只有使用正确的密钥才能进入账户或者提取数字货币，因此，密钥的重要性不言而喻。一般来说，密钥会被存储在网络中，利用安全网络技术保障密钥的安全存储。但是再安全的技术也可能存在漏洞，进而可能导致密钥被盗的风险。为了解决这个问题，硬件钱包应运而生。

硬件钱包是一种新型的密钥存储方法，硬件钱包将数字资产密钥单独存储在一个芯片中，实现密钥与网络隔离。只有在需要使用密钥时，采用即插即用的方式将硬件钱包连接网络，从硬件钱包中获取所存储的密钥。通过硬件钱包存储密钥的方式，可以降低以网络攻击的方式盗取密钥的风险。

然而，目前一个硬件钱包中存储一个完整的密钥，若存储密钥的硬件钱包丢失，则密钥也会丢失。这种情况下，通过暴力破解等手段，可能破解硬件钱包，导致密钥被盗。因此，如何提高密钥存储的安全性是亟待解决的问题。

发明内容

本申请实施例的目的在于提供一种密钥存储方法及装置，以提高密钥存储的安全性。具体技术方案如下：

第一方面，本申请实施例提供了一种密钥存储方法，应用于客户端，所述客户端与第一存储器连接，并与第二存储器连接；所述方法包括：

在确定与所述第一存储器、所述第二存储器均匹配之后，对待存储密钥进行分解处理，得到第一目标数量的待存储子密钥；

从所得到的待存储子密钥中，将第一数量的待存储子密钥确定为第一份待存储子密钥，将第二数量的待存储子密钥确定为第二份待存储子密钥，将第三数量的待存储子密钥确定为第三份待存储子密钥，其中，所述第一数量、所述第二数量和所述第三数量均小于所述第一目标数量，所述第一份待存储子密钥、所述第二份待存储子密钥和所述第三份待存储子密钥中的任意两份待存储子密钥能够得到所述待存储密钥；

将所述第一份待存储子密钥发送至所述第一存储器进行存储，将所述第二份待存储子密钥发送至所述第二存储器进行存储，将所述第三份待存储子密钥存储在所述客户端本地。

可选地，所述对待存储密钥进行分解处理，得到第一目标数量的待存储子密钥，包括：

利用预设加密算法对待存储密钥进行加密处理，得到加密处理后的待存储密钥；对加密处理后的待存储密钥进行分解处理，得到所述第一目标数量的待存储子密钥；

所述将所述第一份待存储子密钥发送至所述第一存储器进行存储，将所述第二份待存储子密钥发送至所述第二存储器进行存储，将所述第三份待存储子密钥存储在所述客户端本地，包括：

获取所述预设加密算法的目标密钥，并对所述目标密钥进行分解处理，得到第二目标数量的目标子密钥，并将所述第二目标数量的目标子密钥中的第四数量的目标子密钥确定为第一份目标子密钥，将所述第二目标数量的目标子密钥中的第五数量的目标子密钥确定为第二份目标子密钥，将所述第二目标数量的目标子密钥中的第六数量的目标子密钥确定为第三份目标子密钥；将所述第一份待存储子密钥和所述第一份目标子密钥发送至所述第一存储器进行存储；将所述第二份待存储子密钥和所述第二份目标子密钥发送至所述第二存储器进行存储；将所述第三份待存储子密钥和所述第三份目标子密钥存储于本地。