一种文件保险柜口令重置方法

摘要

一种文件保险柜的口令重置方法，包括步骤：输入由所述介质携带的在每次所述口令重置时按顺序提供的介质口令N_i至所述密码设备；密码设备基于所输入的当前介质口令N_i派生出密钥N_ia对备份的文件密钥K_N_ia解密出文件密钥K；密码设备根据介质口令之间的关联关系由所输入的介质口令N_i生成新的介质口令N_i+1作为更新的邻次介质口令；密码设备并根据新的当前所需介质口令N_i+1派生的密钥N_(i+1)a对所述文件密钥K进行加密生成新的备份的文件密钥K_N_(i+1)a更新原备份的文件密钥；输入新的用户口令M’至所述密码设备；密码设备根据用户口令M’的派生密钥M_a’对所解密出的文件密钥K加密生成新的加密的文件密钥K_M_a’更新原加密的文件密钥，其解决了现有口令重置方案中存在的问题。

主权项

一种文件保险柜的口令重置方法，其特征在于，其使用的密码设备中保存有：加密的文件密钥K_M_a，是根据用户口令M的派生密钥M_a对文件保险柜所使用的文件密钥K加密而成；和备份的文件密钥K_N_ia，是根据一介质中的初始介质口令生成的邻次介质口令派生的密钥对所述文件密钥K加密而成；所述介质用于依次提供具有一定关联关系的介质口令N_i；其中，所述关联关系为：N_i+1＝T(N_i)，其中i＝1,2,3……，其中，N_i为所述介质所携带的介质口令，T(N_i)为采用SHA‑1或者SM3算法的Hash函数；所述口令重置方法包括步骤：A、输入由所述介质携带的在每次所述口令重置时按顺序提供的介质口令N_i至所述密码设备；B、密码设备基于所输入的当前介质口令N_i派生出密钥N_ia对备份的文件密钥K_N_ia解密出所述文件密钥K；C、密码设备根据介质口令之间的关联关系由所输入的介质口令N_i生成新的介质口令N_i+1作为更新的邻次介质口令；D、密码设备并根据新的当前所需介质口令N_i+1派生的密钥N_(i+1)a对所述文件密钥K进行加密生成新的备份的文件密钥K_N_(i+1)a更新原备份的文件密钥；E、输入新的用户口令M’至所述密码设备；F、密码设备根据用户口令M’的派生密钥M_a’对所解密出的文件密钥K加密生成新的加密的文件密钥K_M_a’更新原加密的文件密钥。