文献类型：专利

专利类型：发明专利

是否失效：否

是否授权：否

申 请 号：CN202211383870.2

申 请 日：20221107

发 明 人：张超 谢乾 吴平 卢炬 唐剑 高黎明 高杰 曹胜明 范剑锋 余彧

申 请 人：南京百敖软件有限公司 江苏卓易信息科技股份有限公司 上海百之敖信息科技有限公司 昆山百敖电子科技有限公司 南京卓易信息科技有限公司

申请人地址：210032 江苏省南京市江北新区星火路17号创智大厦A座11层

公 开 日：20230321

公 开 号：CN115834155A

代 理 人：于贺贺

代理机构：无锡知初知识产权代理事务所(普通合伙)

语　　种：中文

摘　　要：本发明公开一种使用可信计算技术管理系统中存储设备密码的方法，创建一个存储设备密码管理中心，全局管理所有处于使用周期内的存储设备，提供密码生成，更新和在线查询功能。终端系统需经可信验证中心验证为可信后，间接向密码管理中心提交密码请求，从而获得加密存储设备的使用权。管理中心按照安全规范生成存储设备密码，随机性好，安全性高；避免了用户生成密码安全性弱，易受字典攻击的缺陷。而通过先验证终端系统可信，后授予存储设备密码的新验证流程；避免了设备管理中完全依赖人在回路，做到海量安全存储设备集合的自动化管理。实现在存储设备层级，便捷可靠地保护数据安全。

主 权 项：1.一种使用可信计算技术管理系统中存储设备密码的方法，其特征在于，包括一个设备密码管理中心，终端系统需要被远端可信验证中心验证为可信状态后，生成存储设备密码查询或更新请求，该请求经远端的可信验证中心确认，并被转交给存储设备密码管理中心；在存储设备密码管理中心确认结果后，将结果加密返回对应的可信终端系统。

关 键 词：存储设备 密码管理中心  可信  验证  随机性  安全存储设备  加密存储设备  可信计算技术 生成存储设备  密码安全性  自动化管理  管理系统  管理中心  可信验证  密码请求  密码生成  全局管理  设备管理  使用周期  数据安全  验证终端  用户生成  在线查询 终端系统  字典攻击 层级  使用权  集合  更新  创建  安全  

IPC专利分类号：H04L9/40;G06F21/60