-
公开(公告)号:CN115795433A
公开(公告)日:2023-03-14
申请号:CN202211557304.9
申请日:2022-12-06
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于哈希算法的加密硬盘‑主机双向认证方法,属于信息安全领域。本发明设计了主机、加密硬盘及认证UKey之间基于哈希算法的认证协议,减少了计算性能损耗,缩短了上电启动时的认证时间。本发明还将硬盘的加密密钥分为三份,一份保存在主机中,一份保存在加密硬盘中,一份保存在认证UKey中,在开机时认证UKey、主机与加密硬盘通过认证后才将密钥分量发送到硬盘中合成完整的密钥进行解密,保证了加密密钥与保护数据的物理分离。与现有技术相比,本发明提出了一种基于哈希算法的加密硬盘‑主机双向认证方法,减少因使用公钥证书带来的资源消耗,提高了加密硬盘的安全性。