一种防止冷启动攻击的U盘加密密钥存放方法

摘要

本发明涉及一种防止冷启动攻击的U盘加密密钥存放方法，属于数据安全技术领域。本发明方法通过修改Android内核源代码，在使用AES加密算法加密U盘时改变密钥在内存中存放位置，使得无法被冷启动工具取得密钥。具体是通过修改crypto加密解密算法信息结构体的内存申请的代码，使得此结构体保存在内存中固定位置，即设备启动时存放命令行参数的内存，也即距内存起始地址偏移量为0x100的内存，在系统重启时此密钥数据被命令行参数覆盖，从而无法被冷启动攻击取得密钥。对比已有技术，本发明通过对Android设备启动镜像修改，改变Android设备的加密算法的密钥保存位置，使得设备重新启动后密钥信息被覆盖，无法使用冷启动攻击获得加密密钥，进而获得手机的隐私数据。