[发明专利]一种增强对称密钥体系安全性的密钥分散方法

权利要求书

1.一种增强对称密钥体系安全性的密钥分散方法，其特征在于，包括以下步骤：

步骤(1)，在一级密钥管理系统中分别注入二级分散因子；

步骤(2)，一级密钥管理系统利用国家标准算法，用指定的密钥对二级分散因子进行分散运算，得到二级密钥管理系统的密钥数据。

2.根据权利要求1所述的一种增强对称密钥体系安全性的密钥分散方法，其特征在于：在所述的步骤(2）后，加入以下步骤：

步骤(a)，在二级密钥管理系统中注入三级分散因子；

步骤(b)，二级密钥管理系统利用国家标准算法，用指定的密钥对三级分散因子进行分散运算，得到三级密钥管理系统的密钥数据。

3.根据权利要求2所述的一种增强对称密钥体系安全性的密钥分散方法，其特征在于：步骤(b)后，再加入四级及以上密钥管理系统并注入四级及以上分散因子，执行相应步骤。

4.根据权利要求1或2或3所述的一种增强对称密钥体系安全性的密钥分散方法，其特征在于：注入各级分散因子的方法为采用码单或者IC卡。

5.根据权利要求4所述的一种增强对称密钥体系安全性的密钥分散方法，其特征在于：码单方式直接输入各级分散因子，IC卡方式需要输入IC卡PIN码并读取各级分散因子，完成各级分散因子的注入。

6.根据权利要求1或2或3所述的一种增强对称密钥体系安全性的密钥分散方法，其特征在于：在得到各级密钥管理系统的密钥数据后，采用门限机制方式对密钥分散后的各级密钥管理系统的密钥数据进行备份。

7.根据权利要求6所述的一种增强对称密钥体系安全性的密钥分散方法，其特征在于：各级密钥管理系统将密钥数据分割成5份，并安全存储到5张不同的IC卡中，受IC卡PIN码保护；其中任意3张IC卡即可进行密钥还原操作。