敏感信息处理方法、装置、电子设备和存储介质制造方法及图纸

本申请涉及数据处理技术领域，提供一种敏感信息处理方法、装置、电子设备和存储介质，该方法包括：从一次性可编程存储器中获取根密钥；对根密钥进行密钥派生得到密钥信息，将密钥信息存储至随机存取存储器；采用随机存取存储器中存储的密钥信息对敏感信息进行加密，得到敏感信息的密文，将敏感信息的密文存储至闪存中。本申请将根密钥存储于安全等级最高的一次性可编程存储器中，由根密钥派生得到密钥信息存于随机存取存储器中，断电则丢失，同时将敏感信息的密文存储于闪存，如此，通过二级密钥机制，将根密钥进行安全存储，派生密钥不进行静态存储，避免静态分析直接分析出密钥的隐患，从而提高敏感信息的安全性。从而提高敏感信息的安全性。从而提高敏感信息的安全性。

【技术实现步骤摘要】
敏感信息处理方法、装置、电子设备和存储介质


[0001]本申请涉及数据处理
，尤其涉及敏感信息处理方法、装置、电子设备和存储介质。

技术介绍

[0002]随着互联网和智能手机的迅速普及，社会已经进入数据时代，人们在日常的工作和生活中会产生很多数据，这些数据有敏感数据和一般数据，随着人们的数据安全意识逐渐提高，数据安全问题显得尤为重要，同时敏感数据的泄露或被他人盗取对个人或者企业会造成不可估量的损失，因此，需要对敏感数据进行处理。
[0003]目前，敏感信息一般采用以下方式处理：选择安全存储介质存储敏感信息，但是物联网设备通常不具备安全存储介质；使用加密方案对敏感信息进行加密，将密文及其对应的密钥存储在常规存储介质中。上述第一种方式会增加成本，第二种方式会损失效率且存在密钥泄露问题。

技术实现思路

[0004]本申请旨在至少解决现有技术中存在的技术问题之一。为此，本申请提出一种敏感信息处理方法，通过将根密钥存储于安全等级最高的一次性可编程存储器中，由根密钥派生得到密钥信息存于随机存取存储器中，断电则丢失，同时将敏感信本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种敏感信息处理方法，其特征在于，包括：从一次性可编程存储器中获取根密钥；对所述根密钥进行密钥派生得到密钥信息，将所述密钥信息存储至随机存取存储器；采用所述随机存取存储器中存储的所述密钥信息对敏感信息进行加密，得到所述敏感信息的密文，将所述敏感信息的密文存储至闪存中。2.根据权利要求1所述的敏感信息处理方法，其特征在于，所述对所述根密钥进行密钥派生得到密钥信息，包括：将所述根密钥输入密钥派生模块；获取所述密钥派生模块的输出值，将所述输出值作为所述密钥信息。3.根据权利要求1所述的敏感信息处理方法，其特征在于，所述采用所述随机存取存储器中存储的所述密钥信息对敏感信息进行加密，得到所述敏感信息的密文，包括：将所述随机存取存储器中存储的所述密钥信息和敏感信息输入加密模块；获取所述加密模块输出的所述敏感信息的密文。4.根据权利要求1所述的敏感信息处理方法，其特征在于，所述从一次性可编程存储器中获取根密钥之前，还包括：采用随机数模块生成所述根密钥，将所述根密钥存储至所述一次性可编程存储器。5.根据权利要求4所述的敏感信息处理方法，其特征在于，所述采用随机数模块生成所述根密钥，将所述根密钥存储至所述一次性可编程存储器之后，还包括：触发所述一次性可编程存储器熔断存储处理。6.一种敏感信息处理方法，其特征在于，包括：确定随机存取存储器中存储的密钥信息被销毁，从一次性可编程存储器中获取根密钥；对所述根密钥进行密钥派生得到密钥信息，将所述密钥信息存储至所述随机存取存储器；从闪存中获取敏感信息的密文；采用所述随机存取存储器中存储的所述密钥信息对所述敏感信息的密文进行解密，得到所述敏感信息。7.根据权利要求6所述的敏感...

【专利技术属性】
技术研发人员：杨坤，
申请(专利权)人：广东美的制冷设备有限公司，
类型：发明
国别省市：