[发明专利]一种密钥保存方法、装置、存储介质及电子设备

权利要求书

1.一种密钥保存方法，其特征在于，应用于终端设备，所述密钥保存方法包括：

获取用户密钥，所述用户密钥为通过用户数据保护服务模块为所述终端设备的用户而生成的密钥；其中，所述用户数据保护服务包括多个本地数据库和动态链接库组成；

生成随机字符串，并利用所述随机字符串对所述用户密钥进行加密，得到第一加密信息；其中，所述随机字符串由用户数据保护服务模块生成；

将所述第一加密信息存储至所述终端设备的安全容器；

生成固定字符串，并利用所述固定字符串对所述随机字符串进行加密，得到第二加密信息；

其中，所述第一加密信息、所述第二加密信息以及所述固定字符串的存储位置均不相同；

所述方法还包括：

将所述第二加密信息存储至所述终端设备上的本地数据库中，所述本地数据库为所述终端设备上的与用户数据保护服务模块对应的一个存储空间，所述本地数据库与所述安全容器处于所述终端设备中不同的存储空间；

所述固定字符串被固定在所述终端设备上的所述用户数据保护服务模块的动态链接库中，所述动态链接库包括多个接口，所述固定字符串被固定在多个接口中的第一接口中。

2.根据权利要求1所述的密钥保存方法，其特征在于，在所述终端设备安装有Windows平台的情况下，所述安全容器为可信赖平台模块安全芯片；在所述终端设备安装有Android平台的情况下，所述安全容器为Key store；在所述终端设备安装有IOS Mac平台的情况下，所述安全容器为Keychain。

3.根据权利要求1所述的密钥保存方法，其特征在于，所述获取用户密钥，包括：

获取用户标识信息；

基于所述用户标识信息生成所述用户密钥。

4.一种密钥保存装置，其特征在于，包括：

第一加密模块，其配置为获取用户密钥，所述用户密钥为通过用户数据保护服务模块为终端设备的用户而生成的密钥；生成随机字符串，并利用所述随机字符串对所述用户密钥进行加密，得到第一加密信息；其中，所述随机字符串由用户数据保护服务模块生成；其中，所述用户数据保护服务包括多个本地数据库和动态链接库组成；

存储模块，其配置为将所述第一加密信息存储至所述终端设备的安全容器；

第二加密模块，其配置为生成固定字符串，并利用所述固定字符串对所述随机字符串进行加密，得到第二加密信息；

其中，所述第一加密信息、所述第二加密信息以及所述固定字符串的存储位置均不相同；

所述第二加密模块，其还配置为：

将所述第二加密信息存储至所述终端设备上的本地数据库中，所述本地数据库为所述终端设备上的与用户数据保护服务模块对应的一个存储空间，所述本地数据库与所述安全容器处于所述终端设备中不同的存储空间；

所述固定字符串被固定在所述终端设备上的所述用户数据保护服务模块的动态链接库中，所述动态链接库包括多个接口，所述固定字符串被固定在多个接口中的第一接口中。

5.根据权利要求4所述的密钥保存装置，其特征在于，在所述终端设备安装有Windows平台的情况下，所述安全容器为可信赖平台模块安全芯片；在所述终端设备安装有Android平台的情况下，所述安全容器为Key store；在所述终端设备安装有IOS Mac平台的情况下，所述安全容器为Keychain。

6.根据权利要求4所述的密钥保存装置，其特征在于，获取模块具体配置为：

获取用户标识信息；

基于所述用户标识信息生成所述用户密钥。