[发明专利]适用于资源受限网络节点的数据安全存储系统及方法

权利要求书

1.适用于资源受限网络节点的数据安全存储方法，其特征在于：内容包括：

节点设备初次启动时建立设备标识清单，并获取节点设备的标识信息，根据设备标识信息生成该节点的设备密钥，并将该设备密钥混淆隐藏于代码中生成设备密钥内含的解密函数，设备密钥内含的解密函数存储于该节点设备上；

节点设备初次启动时生成节点的数据密钥，并用节点设备的标识信息以及生成的设备密钥对数据密钥进行加密，标识清单以及加密后的数据密钥均存储于节点设备上；

节点设备进入工作状态后，每次需要操作敏感数据时，读取所存储的标识清单以及加密后的数据密钥，根据标识清单获取设备标识信息并调用设备密钥内含的解密函数对加密的数据密钥进行解密；使用解密后的数据密钥和加密算法对敏感数据进行加密；使用解密后的数据密钥和解密算法对加密的敏感数据进行解密。

2.根据权利要求1所述的适用于资源受限网络节点的数据安全存储方法，其特征在于：所述节点设备的标识信息采用设备指纹，所述设备标识清单采用设备指纹特征清单。

3.根据权利要求2所述的适用于资源受限网络节点的数据安全存储方法，其特征在于：所述设备指纹通过获取设备的多个特征形成。

4.根据权利要求1或2所述的适用于资源受限网络节点的数据安全存储方法，其特征在于：根据读取的设备标识清单实时获取节点设备的标识信息，使用实时获取的节点设备标识信息并调用设备密钥内含的解密函数对加密的数据密钥进行解密，若实时获取的标识信息与启动阶段获取的值相符合，则解密获得正确的数据密钥；若实时获取的标识信息与启动阶段获取的值不相符，则解密获得一个错误的数据密钥。

5.根据权利要求1所述的适用于资源受限网络节点的数据安全存储方法，其特征在于：所述加密算法采用轻量级对称加密算法。

6.根据权利要求1所述的适用于资源受限网络节点的数据安全存储方法，其特征在于：所述解密算法采用轻量级解密算法。

7.适用于资源受限网络节点的数据安全存储系统，其特征在于：包括：

设备锁定的数据密钥及密钥解密函数自我生成子系统，用于生成与节点设备锁定的敏感数据加解密密钥以及生成保护此密钥的密钥解密函数；

敏感数据加解密子系统，用于获取数据加解密密钥来对敏感数据进行加解密处理；

所述设备锁定的数据密钥及密钥解密函数自我生成子系统包括设备标识清单生成模块、设备标识信息获取模块、设备密钥生成模块、密钥解密函数生成模块、数据密钥生成模块、数据密钥加密模块；设备标识清单生成模块在设备初次启动时建立设备标识清单，设备标识信息获取模块用于获取设备标识信息，设备密钥生成模块根据设备标识信息生成设备密钥，密钥解密函数生成模块将设备密钥混淆隐藏并生成密钥解密函数，数据密钥生成模块生成数据密钥，数据密钥加密模块通过设备标识信息及设备密钥对数据密钥进行加密以便安全存储于节点设备上。

8.根据权利要求7所述的适用于资源受限网络节点的数据安全存储系统，其特征在于：所述设备标识清单为设备指纹特征清单，所述设备标识信息为设备指纹。

9.根据权利要求7所述的适用于资源受限网络节点的数据安全存储系统，其特征在于：所述敏感数据加解密子系统包括获取设备标识清单模块、获取设备标识信息模块、获取敏感数据加解密密钥模块、调用密钥解密函数模块、敏感数据加密模块、敏感数据解密模块；所述调用密钥解密函数模块用于调用密钥解密函数对加密后存储于节点上的数据加解密密钥进行解密，敏感数据加密模块用于使用解密后的数据加解密密钥以及加密算法对敏感数据进行加密，敏感数据解密模块用于使用解密后的数据加解密密钥以及解密算法对加密的敏感数据进行解密。