密钥状态检测方法、装置、设备及介质制造方法及图纸

本申请公开了一种密钥状态检测方法、装置、设备及介质，应用于硬件维护领域，该方法包括读取加密芯片中存储的第一密钥，并利用预设安全加密算法计算出第一密钥对应的第一密钥特征值；获取带电可擦可编程只读存储器中存储的第二密钥特征值，并判断第一密钥特征值与第二密钥特征值是否一致；如果判定不一致，则重新从安全卡中读取第三密钥，并利用预设安全加密算法计算与第三密钥对应的第三密钥特征值；基于第一密钥特征值、第二密钥特征值以及第三密钥特征值之间的比对结果确定合法的目标密钥，以便加密芯片在系统开机后利用目标密钥进行相应的数据加解密处理。通过上述方案，实现了检测密钥状态，极大的避免了因密钥失效而引发的数据丢失的情况。发的数据丢失的情况。发的数据丢失的情况。

【技术实现步骤摘要】
密钥状态检测方法、装置、设备及介质


[0001]本专利技术涉及硬件维护领域，特别涉及密钥状态检测方法、装置、设备及介质。

技术介绍

[0002]国产专用机当前密钥的传递方式是系统第一次开机后安全卡生成密钥，将密钥传递给BIOS（Basic Input Output System，即基本输入输出系统），BIOS将密钥传递给加密芯片，以便加密芯片将密钥存储并在系统开机后利用密钥进行相应的数据加解密处理。但在用户实际使用的过程中，往往有些意外情况出现，当加密芯片存储的密钥发生了变化，导致加密芯片使用失效的密钥对数据加解密处理而出现数据无法恢复的情况；当安全卡生成的密钥出现异常后，传递失效的密钥至加密芯片，导致加密芯片使用失效的密钥对相应的数据进行加解密处理而出现数据丢失的情况。
[0003]综上可见，如何提高加密芯片获取到合法密钥的可靠性，避免因密钥失效而引发数据丢失的情况是本领域有待解决的问题。

技术实现思路

[0004]有鉴于此，本专利技术的目的在于提供一种密钥状态检测方法、装置、设备及介质，能够检测密钥状态，提高加密芯片本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种密钥状态检测方法，其特征在于，应用于基本输入输出系统，包括：读取加密芯片中存储的第一密钥，并利用预设安全加密算法计算出所述第一密钥对应的第一密钥特征值；获取带电可擦可编程只读存储器中存储的第二密钥特征值，并判断所述第一密钥特征值与所述第二密钥特征值是否一致；如果判定所述第一密钥特征值与所述第二密钥特征值不一致，则重新从安全卡中读取第三密钥，并利用所述预设安全加密算法计算与所述第三密钥对应的第三密钥特征值；基于所述第一密钥特征值、所述第二密钥特征值以及所述第三密钥特征值之间的比对结果确定合法的目标密钥，以便所述加密芯片在系统开机后利用所述目标密钥进行相应的数据加解密处理。2.根据权利要求1所述的密钥状态检测方法，其特征在于，所述读取加密芯片中存储的第一密钥，并利用预设安全加密算法计算出所述第一密钥对应的第一密钥特征值之前，还包括：若系统为第一次开机，则从安全卡中获取第一密钥和第二密钥，然后利用所述预设安全加密算法算出与第二密钥对应的第二密钥特征值；将所述第一密钥和所述第二密钥特征值分别保存至所述加密芯片和带电可擦可编程只读存储器。3.根据权利要求1所述的密钥状态检测方法，其特征在于，所述利用预设安全加密算法计算出所述第一密钥对应的第一密钥特征值，包括：利用消息摘要算法计算出所述第一密钥对应的第一密钥特征值。4.根据权利要求1所述的密钥状态检测方法，其特征在于，所述判断所述第一密钥特征值与所述第二密钥特征值是否一致之后，还包括：如果判定所述第一密钥特征值与所述第二密钥特征值一致，则对操作系统进行开机操作，并将所述第一密钥确定为目标密钥，以便所述加密芯片在系统开机后利用所述目标密钥进行相应的数据加解密处理。5.根据权利要求1所述的密钥状态检测方法，其特征在于，所述基于所述第一密钥特征值、所述第二密钥特征值以及所述第三密钥特征值之间的比对结果确定合法的目标密钥，包括：对所述第一密钥特征值、所述第二密钥特征值以及所述第三密钥特征值的进行比对；若所述第二密钥特征值和所述第三密钥特征值相同，与所述第一密钥特征值不同，则判定所述加密芯片内存储的所述第一密钥失效，并将所述第三密钥确定为目标密钥；若所述第一密钥特征值和所述第三密钥特征值相同，与所述第二密钥特征值不同，则判定所述带电可擦可编程只读...

【专利技术属性】
技术研发人员：王治大，
申请(专利权)人：浪潮山东计算机科技有限公司，
类型：发明
国别省市：