一种授权保护方法、装置及存储介质制造方法及图纸

本发明专利技术涉及计算机安全保护技术领域，具体涉及一种授权保护方法、装置及存储介质，所述方法包括以下步骤：S1、在开机授权装置插入主体设备后，验证对方的签名合法性；S2、在主体设备验证通过后，生成第一协商密钥，回复确认信息；S3、在开机授权装置收到确认信息后，生成第二协商密钥；再和第一协商密钥进行变换，得到密钥；S4、使开机授权装置用变换后的密钥对本地存储的第一密钥进行加密并发送至主体设备；使主体设备用变换后的密钥对收到的第一密钥进行解密，获得第一密钥明文，再将第一密钥与本地存储的第二密钥合成开机密钥；S5、使主体设备通过开机密钥解密加载文件，并运行加载文件，进入工作态。本发明专利技术能够大幅度提升设备的安全性。

【技术实现步骤摘要】

本专利技术涉及计算机安全保护，具体涉及一种授权保护方法、装置及存储介质。

技术介绍

1、随着社会的发展，越来越多的事务借助于设备完成。某些设备处理的事务由于其特殊性，设备只允许特定的人操作。为了防止设备被非授权的人操作，一种方法就是有权限人员物理方式保管设备，然而很多设备体积较大，搬移、单独保管均不方便。还有一种方法就是给设备增加开机授权装置，开机授权装置一般具有体积小、重量轻、功耗小的特点，设备每次开机时，均需要插入正确的开机授权装置，授权成功后设备才正常启动运行，有权限人员再单独物理方式保管开机授权装置。

2、开机授权装置一种设计方法为在开机授权装置中放入一些特殊的身份信息，主体设备识别开机授权装置中的身份信息是否合法，若合法则开机成功，若不合法则开机失败。主体设备开机，插入开机授权装置时，主体设备与开机授权装置交互身份信息，常用的信息交互方式较简单，很多是通过明传方式进行传输，他人很容易通过截获传输信息的方式破解开机授权装置。

技术实现思路

1、本专利技术的目的之一在于提供一种授权保护方法，本文档来自技高网...

【技术保护点】

1.一种授权保护方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的一种授权保护方法，其特征在于：所述步骤S1中验证对方的签名合法性具体包括以下步骤：

3.根据权利要求2所述的一种授权保护方法，其特征在于：所述步骤S101、S102中，所述临时随机数对均基于本地存储信息生成。

4.根据权利要求3所述的一种授权保护方法，其特征在于：所述步骤S101中，若开机授权装置超过设定时间阈值收不到主体设备的回复，重新生成一组临时随机数对，再发送给主体设备。

5.一种授权保护装置，其特征在于：运用了如上述权利要求1-4任一所述的授权保护方法，包括开...

【技术特征摘要】

1.一种授权保护方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的一种授权保护方法，其特征在于：所述步骤s1中验证对方的签名合法性具体包括以下步骤：

3.根据权利要求2所述的一种授权保护方法，其特征在于：所述步骤s101、s102中，所述临时随机数对均基于本地存储信息生成。

4.根据权利要求3所述的一种授权保护方法，其特征在于：所述步骤s101中，若开机授权装置超过设定时间阈值收...

【专利技术属性】
技术研发人员：吕静，赵明，冯超，刘靖林，郑亮兵，
申请(专利权)人：中国人民解放军第六九O五工厂，
类型：发明
国别省市：