一种基于密钥分存与硬件绑定的密钥安全系统

摘要

本发明公开了一种基于密钥分存与硬件绑定的密钥安全系统，用于解决现有的密钥存储安全存在使用不方便、容易泄漏以及安全性低的问题，包括移动客户端和服务器端，移动客户端用于发送请求内容至服务器端并接收反馈的实名核验指令，当接收到实名核验指令后进行实名验证，验证成功后，检测移动客户端的硬件信息，根据硬件信息生成哈希，再将硬件信息及对应哈希发送至服务器端；接收服务器端反馈的第一部分密钥以及完整密钥的哈希并存储；本发明通过移动客户端不持久化保存完整密钥，即使本地保存的部分密钥泄漏，在其它终端上也无法使用，同时服务器端也不保存完整密钥，防止服务器被攻击导致密钥泄漏。