[发明专利]一种设备密钥备份恢复和毁钥的方法

权利要求书

1.一种设备密钥备份恢复和毁钥的方法，其特征在于：所述方法包括以下步骤：

S1：设备密钥进行备份恢复，第一设备（1）选择密钥备份或者密钥恢复，若选择备份，则执行S2；若选择恢复，则执行S3；

S2：进行密钥备份，执行S201；

S201：第一设备发起备份请求，同时第一设备（1）生成密钥校验码；

S202：密钥管理服务器（2）内的检测模块（21）将对第一设备（1）生成的密钥校验码进行检测；

S203：由检测模块（21）判断密钥校验码的标志是否有效，若有效，则执行S204；若无效，则执行S205；

S204：由密钥管理服务器基于存储模块（23）内存储的算法和密钥通过比对模块（22）对密钥校验码进行比较；

S205：备份终止，并将此密钥销毁；

S206：比较模块（22）判断第一设备（1）提供的密钥校验码是否与密钥服务器中存储的算法及密钥一致，若一致，则执行S207；若不一致，则执行S205；

S207：密钥管理服务器将对比对成功的密钥和算法依次编写对应的存储号K1、K2、K3…Kn，由此生成备份密钥；

S208：密钥管理服务器（2）将备份完成的备份密钥发送到第二设备（3）中，完成备份密钥的存储；

S3：进行密钥恢复，执行S310；

S301：第一设备（1）发起恢复请求，并将需要恢复的密钥以校验码的形式上传到密钥管理服务器（2）中；

S302：密钥管理服务器（2）的检测模块（21）将对第一设备（1）上传的恢复密钥校验码进行检测；

S303：检测模块（21）判断恢复密钥校验码的标志是否有效，若有效，则执行S304；若无效，则执行S305；

S304：比对模块（22）判断恢复密钥校验码的存储号是否与第二设备（3）中的备份密钥存储号相同，若相同，则执行S306；若不同，则执行S305；

S305：恢复终止并上传错误状态；

S306：第二设备（3）将比对成功的信息和密钥信息返回密钥管理服务器（2）；

S307：密钥管理服务器（2）将第一设备（1）所需要恢复发密钥发送到第一设备（1），完成密钥恢复。

2.根据权利要求1所述的一种设备密钥备份恢复和毁钥的方法，其特征在于，所述密钥恢复是以密钥备份完成后所存储在第二设备（3）中的备份密钥为基础进行密钥恢复。

3.根据权利要求1所述的一种设备密钥备份恢复和毁钥的方法，其特征在于，所述有效标志为A，对应储存号为：K1、K2、K3…Kn。

4.根据权利要求3所述的一种设备密钥备份恢复和毁钥的方法，其特征在于，所述密钥校验码为A-算法-密钥的格式。

5.根据权利要求3所述的一种设备密钥备份恢复和毁钥的方法，其特征在于，所述备份密钥为A-Kx-算法-密钥的格式。

6.根据权利要求1所述的一种设备密钥备份恢复和毁钥的方法，其特征在于，所述设备包括第一设备（1）、密钥管理服务器（2）和第二设备（3）。

7.根据权利要求6所述的一种设备密钥备份恢复和毁钥的方法，其特征在于，所述密钥管理服务器（2）包括检测模块（21）、比对模块（22）和存储模块（23），其中存储模块（23）包括所述密钥存储模块（231）和所述算法存储模块（232）。