[发明专利]一种基于哈希算法的加密硬盘-主机双向认证方法

权利要求书

1.一种基于哈希算法的加密硬盘-主机双向认证装配方法，其特征在于，该方法包括如下步骤：该方法包括如下步骤：

S11、管理员启动密钥管理系统，输入主机标识和硬盘标识，生成对应的硬盘加密密钥K_work、主机与硬盘之间的互认证密钥K_pd、主机与认证UKey之间的互认证密钥K_ps以及对加密密钥分量进行保护的密钥KEK；

S12、将装配UKey连接到密钥管理系统，密钥管理系统使用摘要算法对加密密钥K_work计算得到密钥校验码C，将主机与硬盘之间的互认证密钥K_pd与硬盘标识进行异或计算得到互认证密钥密文K^’_pd，并将加密密钥K_work分为三份得到K_w1、K_w2和K_w3，将对应的装配可执行程序Prog_as、主机与硬盘之间的互认证密钥K_pd、主机与认证UKey之间的互认证密钥K_ps、互认证密钥密文K^’_pd、加密密钥保护密钥KEK、加密密钥分量K_w1、K_w2以及密钥校验码C导入装配UKey中；

S13、将认证UKey连接到密钥管理系统中，使用密钥保护密钥KEK与密钥分量K_w3进行异或运算得到密钥分量密文CT，将对应的认证可执行程序Prog_au、主机与认证UKey之间的互认证密钥K_ps以及使用密钥保护密钥加密的加密密钥分量密文CT导入认证UKey中；

S14、管理员将装配UKey插到主机上，启动主机，主机启动后检测装配UKey，将装配UKey中的装配可执行程序Prog_as读取到主机中运行；

S15、装配可执行程序Prog_as读取装配UKey中的配置参数，将加密密钥分量K_w1、主机与硬盘之间的互认证密钥K_pd、主机与认证UKey之间的互认证密钥K_ps保存到主机中，将加密密钥分量K_w2、加密密钥保护密钥KEK、互认证密钥密文K^’_pd以及密钥校验码C保存到加密硬盘中。

2.如权利要求1所述的基于哈希算法的加密硬盘-主机双向认证装配方法，其特征在于，加密硬盘用于对数据的安全加密存储以及解密输出，并保存加密密钥分量，安装有操作系统，在上电认证成功后才能启动。

3.如权利要求2所述的基于哈希算法的加密硬盘-主机双向认证装配方法，其特征在于，密钥管理系统用于管理加密硬盘的加密密钥及相关认证信息，在管理员的操作下对装配UKey及认证UKey进行可执行程序、认证参数及密钥分量的导入配置。

4.如权利要求3所述的基于哈希算法的加密硬盘-主机双向认证装配方法，其特征在于，主机用于装载硬盘，并且与硬盘进行绑定，在主机中存储加密硬盘中的加密密钥的分量，在主机开机时与加密硬盘及认证UKey进行身份认证，通过后可以将密钥分量发送给硬盘，在硬盘中组合成为加密密钥对数据进行加解密操作。

5.如权利要求4所述的基于哈希算法的加密硬盘-主机双向认证装配方法，其特征在于，装配UKey用于对主机及加密硬盘中的密码参数进行配置。

6.如权利要求5所述的基于哈希算法的加密硬盘-主机双向认证装配方法，其特征在于，认证UKey用于完成与主机、加密硬盘的身份认证及密钥分发。

7.如权利要求6所述的基于哈希算法的加密硬盘-主机双向认证装配方法，其特征在于，装配可执行程序Prog_as和认证可执行程序Prog_au分别存储于装配UKey及认证UKey中，用于在上电时由主机BIOS读取并进行执行，完成认证或装配工作。