一种实现终端安全存储的系统及方法

摘要

本发明涉及一种实现终端安全存储的系统及方法，所述系统包括安全控制中心、固定密钥装置、分离密钥装置和加密存储装置，其中：固定密钥装置不可拆卸地安装于终端中，用于存储存储密钥的固定密钥；分离密钥装置可拆卸地安装于终端中，用于存储存储密钥的分离密钥；安全控制中心用于对固定密钥装置、分离密钥装置和加密存储装置进行认证，以及将固定密钥装置中的固定密钥和分离密钥装置中的分离密钥合成为完整的存储密钥，发送给加密存储装置；加密存储装置用于安装存储密钥，并用存储密钥对输入数据进行加密/对输出数据进行解密。本发明大大降低了存储密钥被攻破或身份认证方法被攻破的几率，提高了终端数据存储的安全性。

主权项

一种实现终端安全存储的系统，其特征在于，包括安全控制中心、固定密钥装置、分离密钥装置和加密存储装置，其中：所述固定密钥装置，不可拆卸地安装于终端中，用于存储存储密钥的固定密钥；所述分离密钥装置，可拆卸地安装于终端中，用于存储存储密钥的分离密钥；所述安全控制中心，用于对所述固定密钥装置、分离密钥装置和加密存储装置进行认证，以及将所述固定密钥装置中的固定密钥和所述分离密钥装置中的分离密钥合成为完整的存储密钥，发送给所述加密存储装置；所述加密存储装置，用于安装所述存储密钥，并用所述存储密钥对输入数据进行加密/对输出数据进行解密。