用于无线数据保护的系统和方法

摘要

本文公开了利用主设备和备份设备上的密码密钥管理来进行无线数据保护的系统、方法和非暂态计算机可读存储介质。系统利用文件密钥对文件加密并且对文件密钥加密两次，从而得到两个加密文件密钥。系统对每个文件密钥不同地加密并且将第一文件密钥存储在主设备上，并将加密文件密钥之一与加密文件一起发送到备份设备以存储。在备份设备上，系统将加密文件密钥与由用户口令保护的一组备份密钥相关联。一个实施例中，系统基于文件密钥生成用在密码操作中的初始化向量。另一实施例中，系统在用户口令改变期间管理备份设备上的密码密钥。

主权项

一种方法，包括：利用文件密钥对文件加密以产生加密文件；利用类别加密密钥对所述文件密钥加密以产生加密文件密钥；利用与一组备份密钥相关联的公钥对所述文件密钥加密以产生第二加密文件密钥；以及将所述加密文件和所述第二加密文件密钥发送到备份设备。