金融界2024年1月17日消息,据国家知识产权局公告,华为技术有限公司取得一项名为“一种密钥管理的方法、相应装置及系统“,授权公告号CN114697007B,申请日期为2020年12月。
专利摘要显示,本申请公开了一种密钥管理的方法,终端设备根据用户口令生成主密钥和令牌。根据主密钥加密用户密钥,以得到用户密钥的密文,然后将用户密钥的密文和令牌备份到云设备中。在终端设备要恢复用户密钥时,需要通过用户口令生成一个令牌,然后将生成的令牌发送到云设备去做校验,云设备在令牌校验成功后,才会给终端设备返回用户密钥的密文。本申请实施例由于对用户密钥进行了加密以及采用令牌进行验证,为用户密钥提供了双重安全保障,而且,本申请对云设备没有特殊要求,相比对用在硬件层面专门做了安全加固的专用硬件设备存储用户密钥,本申请的密钥管理方案的通用性更好。
来源:金融界