买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京天威诚信电子商务服务有限公司

摘要：本发明提供了数据存储访问方法及系统，方法包括以下步骤：当进行数据存储时，获取录入的数据明文和用户PIN码；随机生成会话密钥；采用会话密钥加密数据明文，得到并存储数据密文；采用用户PIN码加密会话密钥，得到并存储加密密钥；当进行私有数据访问时，获取录入的用户PIN码；采用该用户PIN码解密加密密钥，当解密成功时，获得解密后的会话密钥；采用解密后的会话密钥解密数据密文，得到数据明文。该方法提高私有数据存储和访问的安全性，提升用户体验感。

主权项：1.一种高安全性的数据存储访问方法，其特征在于，包括以下步骤：当进行数据存储时，获取录入的数据明文和用户PIN码；随机生成会话密钥；采用会话密钥加密数据明文，得到并存储数据密文；采用用户PIN码加密会话密钥，得到并存储加密密钥；当进行私有数据访问时，获取录入的用户PIN码；采用该用户PIN码解密加密密钥，当解密成功时，获得解密后的会话密钥；采用解密后的会话密钥解密数据密文，得到数据明文；所述当进行私有数据访问时，获取录入的用户PIN码；采用该用户PIN码解密加密密钥，当解密成功时，获得解密后的会话密钥；采用解密后的会话密钥解密数据密文，得到数据明文具体包括：当进行私有数据访问时，客户端获取录入的用户PIN码；客户端根据该用户PIN码生成用户SM2密钥对；客户端基于该用户SM2密钥对向服务器发起身份认证挑战；服务器当检测到客户端的身份认证挑战成功后，采用服务器SM2密钥中的私钥解密第三会话密钥密文，得到会话密钥初级明文；服务器将所述会话密钥初级明文发送给客户端；客户端采用用户SM2密钥中的私钥解密会话密钥初级明文，如果解密成功，获得解密后的会话密钥；客户端采用解密后的会话密钥解密数据密文，得到数据明文；所述当进行数据存储时，获取录入的数据明文和用户PIN码具体包括：当进行数据存储时，客户端获取录入的数据明文和用户PIN码；客户端根据用户PIN码生成用户SM2密钥对，其中用户SM2密钥对包括公钥和私钥；客户端将用户SM2密钥对的公钥发送给服务器；服务器生成唯一标识ID；服务器生成服务器SM2密钥对，将服务器SM2密钥对通过唯一标识ID与所述用户SM2密钥对的公钥进行关联；其中服务器SM2密钥对包括公钥和私钥；服务器存储唯一标识ID、用户SM2密钥对的公钥以及服务器SM2密钥对；服务器将服务器SM2密钥中的公钥和唯一标识ID发送给客户端；所述随机生成会话密钥；采用会话密钥加密数据明文，得到并存储数据密文；采用用户PIN码加密会话密钥，得到并存储加密密钥具体包括：客户端随机生成会话密钥；客户端采用会话密钥加密数据明文，得到并存储数据密文；客户端采用用户SM2密钥对的公钥和服务器SM2密钥的公钥加密会话密钥，得到并存储第三会话密钥密文。

全文数据：

权利要求：

百度查询： 北京天威诚信电子商务服务有限公司 一种私有数据的存储访问方法及系统