[发明专利]基于外围设备的信息生成加密密钥的系统和方法

摘要

一种控制对已加密数字信息的访问的数字计算设备，包括：控制单元；一个或多个外围设备，其被连接至所述控制单元；硬盘，其被连接至所述控制单元，存储数字数据；以及数据加密密钥，其被配置用于将存储在硬盘上的数字数据加密。

主权项

1.一种控制对已加密数字信息的访问的数字计算设备，包括：控制单元；一个或多个外围设备，其被连接至所述控制单元；硬盘，其被连接至所述控制单元，存储数字数据；以及数据加密密钥，其被配置用于将存储在硬盘上的数字数据加密；其中，所述控制单元被配置成：检测外围设备，从每个外围设备读取表示相应外围设备的相应识别信息，针对外围设备基于读取的识别信息生成相应密钥加密密钥，最初将通过使用相应密钥加密密钥对数据加密密钥进行加密而生成的至少一个已加密数据加密密钥存储在硬盘的存储区中，以及在初始存储之后，通过使用从相应识别信息导出的相应密钥加密密钥将已加密数据加密密钥解密来确定数据加密密钥，以及支持使用数据加密密钥将要以已加密形式存储在硬盘上的数字数据加密或者支持使用数据加密密钥将以已加密形式存储在硬盘上的数字数据解密，其中，所述控制单元被进一步配置成：—接收已连接USB外围设备的USB描述符，并且读取特定描述符字段以确定USB外围设备的识别信息的各部分，其尚未被USB标准用来存储识别信息，并且其优选地与USB描述符中的信息需要不冲突，或者—针对密钥加密密钥生成而基于从外围设备接收到的供应商ID和/或产品ID排除外围设备，和/或—针对密钥加密密钥生成而基于USB描述符中的供应商ID和产品ID具体地确定每个接收到的USB描述符的一个或多个数据字段，以及如果用来生成密钥加密密钥的USB描述符的数据字段对于多个外围设备而言是相同的，尤其是如果供应商ID和/或产品ID是相同的且在USB描述符中不能确定其它唯一信息，则添加附加唯一信息以确定密钥加密密钥，或者—基于远程可控访问规则将已加密数据加密密钥重置并自动地重新生成新的数据加密密钥，‑自动地检查提供识别信息的工作外围设备的数目以生成相应密钥加密密钥，如果该数目降至预定义阈值以下，则开始使用同样新连接的外围设备来重新生成数据加密密钥；或者—使用控制单元的基本输入输出系统、BIOS或统一可扩展固件接口UEFI、系统管理BIOS、SMBIOS的桌面管理信息DMI的各部分来计算密钥加密密钥。