基于两卡三码技术的系统验证方法

专利申请号：CN201210268795.5

公 开 号：CN102811124B

发 明 人：刘宝华 田亚丽 陈端迎 张桂平 吴茂传 刘烨 许永正 胡昌平 董奇 

代 理 人：刘喜莲

代理机构：32206 南京众联专利代理有限公司

专利类型：授权发明

申 请 日：20151125

公 开 日：20120801

专利主分类号：H04L9/32(20060101)

关 键 词：主密钥 解密 工作密钥 私钥 密文 明文 驱动器 读取 加密数据文件 加密算法编号 不同介质 多种算法 二级密钥 管理体系 加密文件 加密系统 结果储存 解密系统 密码保护 密钥文件 签名文件 生成密文 数字签名 文件加密 系统验证 选择加密 原始文件 保密性 加密后 解锁卡 可分开 密钥对 目标卡 密钥 三码 算法 校核 加密 集合 存放 验证 储存 进行 传输 原始 保存 设计 产生 安全 结合 

摘      要：本发明是基于两卡三码技术的系统验证方法，通过加密系统读取原始驱动器中的原始文件，选择加密算法，对文件加密，加密后生成密文和主密钥，密文和其签名文件储存到目标卡，主密钥进行RSA加密产生工作密钥，并对工作密钥进行数字签名，此时再对RSA的私钥S0进行加密，最后将这些结果储存到解锁卡中；通过解密系统解密出明文，根据关键密钥和密钥对集合序号解密出私钥S0，再根据私钥S0和工作密钥解密出主密钥，通过主密钥、密文、加密算法编号解密出明文；密码保护机制设计与校核验证。本发明采用二级密钥管理体系和多种算法的结合，具备极高的保密性和安全性，加密数据文件和密钥文件存放于不同介质，可分开传输和保存，确保加密文件安全。