密钥处理方法、装置、电子设备及介质制造方法及图纸

本公开关于一种密钥处理方法、装置、电子设备及介质，其中，该方法包括：将数字证书导入到存储器件中，其中，数字证书是对目标密钥对中的目标公钥进行签名得到，目标密钥对中的目标私钥已写入存储器件中；通过处理器从数字证书中提取目标公钥；采用目标公钥将处理器生成的重放保护内存块RPMB密钥加密传输至存储器件；通过存储器件中写入的目标私钥，对加密后的RPMB密钥进行解密，得到RPMB密钥，其中，RPMB密钥不是以明文形式传输至存储器件，而是加密后传输至存储器件，攻击者即使监控存储器件的引脚信号，也难以获取RPMB密钥，从而避免RPMB密钥泄漏，确保RPMB密钥的安全性。

【技术实现步骤摘要】

本公开涉及数据处理，尤其涉及一种密钥处理方法、装置、电子设备及介质。

技术介绍

1、目前，重放保护内存块(replay protected memory block，rpmb)是通用闪存存储(universal flash storage，ufs)里的安全区域，可以支持防回放功能。其中rpmb key是访问rpmb的关键，由可信执行环境(trusted execution environment，tee)安全系统侧管理，并在产线生产阶段将rpmb key烧写到ufs器件里。

2、上述方案中，rpmb密钥是以明文的形式烧写到ufs器件里，攻击者可能通过监控ufs器件的引脚信号来获取rpmb密钥，导致rpmb密钥泄露，安全性差。

技术实现思路

1、本公开提供一种密钥处理方法、装置、电子设备及介质。

2、根据本公开实施例的第一方面，提供一种密钥处理方法，所述方法包括：将数字证书导入到存储器件中，其中，所述数字证书是对目标密钥对中的目标公钥进行签名得到，所述目标密钥对中的目标私钥已写入存储器件本文档来自技高网...

【技术保护点】

1.一种密钥处理方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述将数字证书导入到存储器件中，包括：

3.根据权利要求2所述的方法，其特征在于，所述通过处理器从所述数字证书中提取所述目标公钥，包括：

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述采用所述目标公钥将所述处理器生成的RPMB密钥加密传输至所述存储器件，包括：

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

6.根据权利要求5所述的方法，其特征在于，在通过所述处理器中运行的安全子系统生成所述RPMB密钥之后，还...

【技术特征摘要】

1.一种密钥处理方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述将数字证书导入到存储器件中，包括：

3.根据权利要求2所述的方法，其特征在于，所述通过处理器从所述数字证书中提取所述目标公钥，包括：

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述采用所述目标公钥将所述处理器生成的rpmb密钥加密传输至所述存储器件，包括：

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

6.根据权利要求5所述的方法，其特征在于，在通过所述处理器中运行的安全子系统生成所述rpm...

【专利技术属性】
技术研发人员：陈迎国，
申请(专利权)人：上海玄戒技术有限公司，
类型：发明
国别省市：