专利交易市场

一种基于Android系统的密钥保护管理方法，将Android系统中的隐私数据用AES算法加密，得到AES密钥，设置密码，同时使用随机数生成器生成盐1(salt)，将密码和盐1(salt)组合为SM4密钥1并用于加密AES密钥，密码经过MD5散列运算得到的散列值，将AES密钥密文、密码MD5散列值和盐1(salt)存入数据库，同时可以利用密保问题答案和随机生成的盐2(salt)对密码进行SM4加密，以便密码遗失后对密码进行重置。密钥解密过程与加密过程相反。本发明利用多重加密策略，有效保护了加密密钥的安全，防止攻击者通过数据库得到密钥，保护了Android系统的数据安全。

本发明提供一种通信终端、服务器及动态更新预共享密钥的方法，该通信终端包括通信接口和处理器；所述通信接口被配置为：接收来自服务器的第一配置信息；所述第一配置信息包括第一PSK；所述处理器被配置为：对所述第一PSK进行校验；所述通信接口还被配置为：若校验结果为正确，则向所述服务器发送确认ACK消息；所述处理器还被配置为：确定所述第一PSK与本地存储的第二PSK是否一致，若不一致，则将本地存储的所述第二PSK更新为所述第一PSK。该方案可实现动态更新通信终端的PSK。

本申请公开了管理密钥的方法、系统及可读存储介质，属于无线传输技术领域。所述方法包括：主机端接收目标从机端发送的更新信息，根据更新信息确定初始密钥是否需要更新；若初始密钥需要更新，基于更新信息获取新密钥；向目标从机端发送新密钥，以使目标从机端将新密钥代替初始密钥，完成密钥管理。本申请通过目标从机端发送的更新信息来确定初始密钥是否需要更新，因而省略了主机端向从机端发送唤醒指令的过程，降低了更新初始密钥所需的功耗。

本申请实施例提供了一种密钥获得方法及系统。其中，应用于第一设备的方法具体包括：接收第二设备发送的第一加密串，第一加密串为：第二设备以第二密钥对第一密钥进行加密后得到的加密串；第一密钥和第二密钥为第二设备确定的密钥；确定第三密钥，并以第三密钥对第一加密串进行加密，获得第二加密串，并发送第二加密串至第二设备；接收第二设备发送的第一信息串，第一信息串为：所述第二设备以所述第二密钥对第二加密串进行解密后得到的信息串；以第三密钥对所述第一信息串进行解密，获得第二信息串，并将第二信息串作为第一设备进行数据加密、数据解密的第四密钥。应用本申请实施例提供的方案，能够提高通信过程中数据的安全性。

本申请实施例提供了密钥备份、恢复方法及装置，应用于密钥发行器。所述方法包括：获得待存储至第一存储卡的第一加密结果和第一密钥组，其中第一加密结果为对第一子密钥进行加密后得到的加密结果，第一子密钥为从根密钥中获得的子密钥；获得针对所述第一存储卡的第一口令；将第一口令发送至母卡，以使母卡以第一约定密钥对第一口令进行加密并获得第一加密串；接收母卡发送的第一加密串，并将第一加密串发送至第一存储卡，以使第一存储卡根据第一加密串获得并存储第一口令；将第一加密结果和第一密钥组发送至第一存储卡，以使第一存储卡存储第一加密结果和第一密钥组。应用本申请实施例提供的方案，能够提高密钥的安全性。

本发明提供了一种无中心管控的密钥服务方法，包括：客户端向服务器申请用户密钥分组、请求密钥服务；服务器获取关联异或值，计算关联异或值与服务器的随机数分组与客户端的目标用户密钥分组的异或值，发送给另一个服务器；另一个服务器计算异或值、关联随机数分组与另一个客户端的一个用户密钥分组的异或值，并发送给客户端；客户端计算所接收到的异或值与相应的用户密钥分组的异或值，并得到目标用户密钥分组。本发明还提供了一种无中心管控的密钥服务装置，包括用于实现上述方法的客户端装置和服务器装置。本发明可以解决中心化密钥服务系统的管理安全难题，在量子安全云服务领域具有良好的应用前景。