数据安全读取方法及其安全存储装置

摘要

本发明涉及信息安全领域，要求保护一种数据安全读取方法，安全存储设备接收主机端发出的数据读取命令，和智能密钥模块中任一方或双方认证对方的有效性，在认证所述安全存储设备或/和智能密钥模块有效后，允许所述安全存储设备利用固定密钥对存储在安全存储设备中的密文数据进行解密，并发往主机端。本发明还要求保护一种数据安全存储设备，包括安全存储设备和智能密钥模块，在安全存储设备和智能密钥模块中任一方或双方认证通过有效性认证后允许加解密操作，并且可以使用固定密钥和会话密钥先后完成对密文数据的解密、加密过程，能够确保数据在主机和安全存储设备之间以密文的形式进行传递，提高了数据传输过程中的可靠性。

主权项

1.一种数据安全读取方法，其特征在于：在安全存储设备中存储有密文数据和用于解密所述密文数据的固定密钥，读取过程包括如下步骤：安全存储设备接收主机端发出的数据读取命令；安全存储设备和智能密钥模块中任一方或双方认证对方的有效性；在认证所述安全存储设备或/和智能密钥模块有效后，允许所述安全存储设备利用所述固定密钥对所述密文数据进行解密，并发往主机端。