实现终端设备一机一密的方法、系统、装置、设备和介质与流程

本发明涉及计算机技术领域，特别涉及一种实现终端设备一机一密的方法、系统、装置、设备和介质。

背景技术：

大多数情况下，多个终端设备都是会固化固定根密钥，用于保护终端设备其他密钥，但是这种方式存在一些缺点：根密钥一般是存储在flash内，只要知道根密钥的具体存储位置就可以破解根密钥；由于根密钥不唯一，如果一台终端设备的根密钥被破解，就会导致所有终端设备的根密钥也被破解，降低了终端设备的安全性。

因此，需要通过一种方法实现终端设备一机一密。

技术实现要素：

本发明要解决的技术问题，在于提供一种实现终端设备一机一密的方法、系统、装置、设备和介质，通过随机数作为根密钥保证唯一性，从而实现一机一密功能。

第一方面，本发明提供了一种实现终端设备一机一密的方法，包括根密钥生成步骤，具体包括：

步骤a1、终端设备经管理员授权后，进入激活界面；

步骤a2、在激活前，该终端设备调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中；

步骤a3、终端设备上送终端序列号和芯片cpuid给服务器；

步骤a4、服务器收到该终端序列号和芯片cpuid后，根据自身的随机数接口生成随机数r1，并将该随机数r1和获取根密钥请求发送给终端设备；

步骤a5、终端设备接收到该随机数r1和获取根密钥请求后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1，并上送ek1与er1给服务器；

步骤a6、服务器获取ek1与er1后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2；

步骤a7、将r1与r2进行比对，如果r1与r2一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储，再发送激活指令给终端设备；如果r1与r2不一致，则不做处理；

步骤a8、终端设备接收该激活指令并执行激活；

步骤a9、当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

进一步地，所述步骤a9之后还包括根密钥恢复步骤，具体包括：

步骤b1、当需要恢复根密钥时，终端设备经管理员授权后，进入恢复界面；

步骤b2、终端设备调用自身的随机数接口生成随机数r1’，并上送终端序列号、芯片cpuid和随机数r1’给服务器；

步骤b3、服务器收到终端设备上送的终端序列号、芯片cpuid与随机数r1’，比对存储的终端序列号和芯片cpuid与上送的终端序列号和芯片cpuid是否一致，如果一致，服务器根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密备份的根密钥rk生成ek1，用备份的根密钥rk加密随机数r1’生成er1’；如果不一致，则不做处理；

步骤b4、终端设备发送获取根密钥请求给服务器；

步骤b5、服务器收到该获取根密钥请求后，发送ek1与er1’给终端设备；

步骤b6、终端设备获取到ek1与er1’后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1’获取随机数r2’，将r1’与r2’进行比对，如果r1’与r2’一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，并将根密钥写入寄存器，根密钥恢复成功；如果r1’与r2’不一致，则不做处理。

进一步地，所述临时密钥k1的生成方式是终端设备或服务器由终端序列号与芯片cpuid采用异或方式进行生成的。

第二方面，本发明提供了一种实现终端设备一机一密的方法，用于终端设备中，所述方法包括：

步骤as1、经管理员授权后，进入激活界面；

步骤as2、在激活前，调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中；

步骤as3、上送终端序列号和芯片cpuid给服务器；

步骤as4、接收到由服务器发送的随机数r1和获取根密钥请求，该随机数r1是服务器在收到该终端序列号和芯片cpuid后，根据自身的随机数接口生成的；

步骤as5、根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1，并上送ek1与er1给服务器；

步骤as6、接收到由服务器发送的激活指令并执行激活；该激活指令是在服务器获取ek1与er1后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2，将r1与r2进行比对，如果r1与r2不一致，则不做处理；如果r1与r2一致，则认为获取根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储后，再发送出去的；

步骤as7、当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

第三方面，本发明提供了一种实现终端设备一机一密的方法，用于服务器中，所述方法包括：

步骤am1、收到由终端设备上送的终端序列号和芯片cpuid，所述终端序列号和芯片cpuid是在终端设备经管理员授权后，进入激活界面，在激活前，由终端设备调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中，再发送出去的；

步骤am2、根据自身的随机数接口生成随机数r1，并将该随机数r1和获取根密钥请求发送给终端设备；

步骤am3、获取由终端设备上送的ek1与er1，所述ek1与er1是终端设备接收到该随机数r1和获取根密钥请求后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1；

步骤am4、根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2；

步骤am5、将r1与r2进行比对，如果r1与r2一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储，再发送激活指令给终端设备执行激活；如果r1与r2不一致，则不做处理；

步骤am6、当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

第四方面，本发明提供了一种实现终端设备一机一密的系统，包括：

授权管理模块，用于终端设备经管理员授权后，进入激活界面；

根密钥生成模块，用于在激活前，该终端设备调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中；

标识传输模块，用于终端设备上送终端序列号和芯片cpuid给服务器；

请求传输模块，用于服务器收到该终端序列号和芯片cpuid后，根据自身的随机数接口生成随机数r1，并将该随机数r1和获取根密钥请求发送给终端设备；

密钥加密模块，用于终端设备接收到该随机数r1和获取根密钥请求后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1，并上送ek1与er1给服务器；

密钥解密模块，用于服务器获取ek1与er1后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2；

根密钥获取模块，用于将r1与r2进行比对，如果r1与r2一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储，再发送激活指令给终端设备；如果r1与r2不一致，则不做处理；

终端激活模块，用于终端设备接收该激活指令并执行激活；

根密钥清除模块，用于当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

第五方面，本发明提供了一种实现终端设备一机一密的装置，用于终端设备中，包括：

授权管理模块，用于经管理员授权后，进入激活界面；

根密钥生成模块，用于在激活前，调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中；

标识传输模块，用于上送终端序列号和芯片cpuid给服务器；

请求传输模块，用于接收到由服务器发送的随机数r1和获取根密钥请求，该随机数r1是服务器在收到该终端序列号和芯片cpuid后，根据自身的随机数接口生成的；

密钥加密模块，用于根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1，并上送ek1与er1给服务器；

终端激活模块，用于接收到由服务器发送的激活指令并执行激活；该激活指令是在服务器获取ek1与er1后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2，将r1与r2进行比对，如果r1与r2不一致，则不做处理；如果r1与r2一致，则认为获取根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储后，再发送出去的；

根密钥清除模块，用于当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

第六方面，本发明提供了一种实现终端设备一机一密的装置，用于服务器中，包括：

标识传输模块，用于收到由终端设备上送的终端序列号和芯片cpuid，所述终端序列号和芯片cpuid是在终端设备经管理员授权后，进入激活界面，在激活前，由终端设备调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中，再发送出去的；

请求传输模块，用于根据自身的随机数接口生成随机数r1，并将该随机数r1和获取根密钥请求发送给终端设备；

密钥加密模块，用于获取由终端设备上送的ek1与er1，所述ek1与er1是终端设备接收到该随机数r1和获取根密钥请求后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1；

密钥解密模块，用于根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2；

根密钥获取模块，用于将r1与r2进行比对，如果r1与r2一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储，再发送激活指令给终端设备执行激活；如果r1与r2不一致，则不做处理；

根密钥清除模块，用于当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

第七方面，本发明提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现第一方面所述的方法。

第八方面，本发明提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现第一方面所述的方法。

本发明实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

本申请实施例提供的一种实现终端设备一机一密的方法、系统、装置、设备和介质，终端设备通过随机数接口生成随机数作为根密钥并写入到寄存器bpk中，同时将根密钥送到服务器后台做备份，以作为后续根密钥恢复操作，当寄存器bpk内数据受到攻击后由硬件清除根密钥，通过硬件安全防护保证根密钥安全；同时通过随机数作为根密钥保证根密钥的唯一性，从而实现一机一密功能，提高终端设备安全性能。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

下面参照附图结合实施例对本发明作进一步的说明。

图1为本发明整体的框架示意图。

图2为本发明实施例一/实施例二/实施例三中方法的根密钥生成流程图。

图3为本发明实施例一中方法的根密钥恢复流程图。

图4为本发明实施例四中系统的结构示意图。

图5为本发明实施例五中装置的结构示意图。

图6为本发明实施例六中装置的结构示意图。

图7为本发明实施例七中电子设备的结构示意图。

图8为本发明实施例八中介质的结构示意图。

具体实施方式

本申请实施例通过提供一种实现终端设备一机一密的方法、系统、装置、设备及介质，通过随机数作为根密钥保证唯一性，从而实现一机一密功能。

本申请实施例中的技术方案，总体思路如下：

终端设备激活时调用随机数接口生成随机数作为根密钥，然后将根密钥写入到备份寄存器bpk中，同时将根密钥送到服务器后台做备份，以作为后续根密钥恢复操作，寄存器bpk内数据在受到攻击后由硬件清除，通过硬件安全防护保证根密钥安全，同时通过随机数作为根密钥保证唯一性，从而实现一机一密功能。

在介绍具体实施例之前，先介绍本申请实施例方法所对应的整体框架，如图1所示，整体大概分两个部分：终端设备和服务器，终端设备与服务器之间实现数据交互。

实施例一

本实施例提供一种实现终端设备一机一密的方法，如图2所示，包括根密钥生成步骤，具体包括：

步骤a1、终端设备经管理员授权后，进入激活界面；

步骤a2、在激活前，该终端设备调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中；

步骤a3、终端设备上送终端序列号和芯片cpuid给服务器；

步骤a4、服务器收到该终端序列号和芯片cpuid后，根据自身的随机数接口生成随机数r1，并将该随机数r1和获取根密钥请求发送给终端设备；

步骤a5、终端设备接收到该随机数r1和获取根密钥请求后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1，并上送ek1与er1给服务器；

步骤a6、服务器获取ek1与er1后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2；

步骤a7、将r1与r2进行比对，如果r1与r2一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储，再发送激活指令给终端设备；如果r1与r2不一致，则不做处理；

步骤a8、终端设备接收该激活指令并执行激活；

步骤a9、当寄存器内数据受到攻击后由硬件对根密钥rk进行清除，通过硬件安全防护保证根密钥安全，同时通过随机数作为根密钥保证唯一性，从而实现一机一密功能。

如图3所示，所述步骤a9之后还包括根密钥恢复步骤，具体包括：

步骤b1、当需要恢复根密钥时，终端设备经管理员授权后，进入恢复界面；

步骤b2、终端设备调用自身的随机数接口生成随机数r1’，并上送终端序列号、芯片cpuid和随机数r1’给服务器；

步骤b3、服务器收到终端设备上送的终端序列号、芯片cpuid与随机数r1’，比对存储的终端序列号和芯片cpuid与上送的终端序列号和芯片cpuid是否一致，如果一致，服务器根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密备份的根密钥rk生成ek1，用备份的根密钥rk加密随机数r1’生成er1’；如果不一致，则不做处理；

步骤b4、终端设备发送获取根密钥请求给服务器；

步骤b5、服务器收到该获取根密钥请求后，发送ek1与er1’给终端设备；

步骤b6、终端设备获取到ek1与er1’后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1’获取随机数r2’，将r1’与r2’进行比对，如果r1’与r2’一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，并将根密钥写入寄存器，根密钥恢复成功；如果r1’与r2’不一致，则不做处理。

其中有，所述临时密钥k1的生成方式是终端设备或服务器由终端序列号与芯片cpuid采用异或方式进行生成的。

实施例二

基于同一发明构思，本实施例还提供了一种实现终端设备一机一密的方法，用于终端设备中，如图2所示，所述方法包括：

步骤as1、经管理员授权后，进入激活界面；

步骤as2、在激活前，调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中；

步骤as3、上送终端序列号和芯片cpuid给服务器；

步骤as4、接收到由服务器发送的随机数r1和获取根密钥请求，该随机数r1是服务器在收到该终端序列号和芯片cpuid后，根据自身的随机数接口生成的；

步骤as5、根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1，并上送ek1与er1给服务器；

步骤as6、接收到由服务器发送的激活指令并执行激活；该激活指令是在服务器获取ek1与er1后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2，将r1与r2进行比对，如果r1与r2不一致，则不做处理；如果r1与r2一致，则认为获取根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储后，再发送出去的；

步骤as7、当寄存器内数据受到攻击后由硬件对根密钥rk进行清除，通过硬件安全防护保证根密钥安全，同时通过随机数作为根密钥保证唯一性，从而实现一机一密功能。

实施例三

基于同一发明构思，本实施例还提供了一种实现终端设备一机一密的方法，用于服务器中，如图2所示，所述方法包括：

步骤am1、收到由终端设备上送的终端序列号和芯片cpuid，所述终端序列号和芯片cpuid是在终端设备经管理员授权后，进入激活界面，在激活前，由终端设备调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中，再发送出去的；

步骤am2、根据自身的随机数接口生成随机数r1，并将该随机数r1和获取根密钥请求发送给终端设备；

步骤am3、获取由终端设备上送的ek1与er1，所述ek1与er1是终端设备接收到该随机数r1和获取根密钥请求后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1；

步骤am4、根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2；

步骤am5、将r1与r2进行比对，如果r1与r2一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储，再发送激活指令给终端设备执行激活；如果r1与r2不一致，则不做处理；

步骤am6、当寄存器内数据受到攻击后由硬件对根密钥rk进行清除，通过硬件安全防护保证根密钥安全，同时通过随机数作为根密钥保证唯一性，从而实现一机一密功能。

基于同一发明构思，本申请还提供了与实施例一中的方法对应的系统，详见实施例四。

实施例四

在本实施例中提供了一种实现终端设备一机一密的系统，如图4所示，包括：

授权管理模块，用于终端设备经管理员授权后，进入激活界面；

根密钥生成模块，用于在激活前，该终端设备调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中；

标识传输模块，用于终端设备上送终端序列号和芯片cpuid给服务器；

请求传输模块，用于服务器收到该终端序列号和芯片cpuid后，根据自身的随机数接口生成随机数r1，并将该随机数r1和获取根密钥请求发送给终端设备；

密钥加密模块，用于终端设备接收到该随机数r1和获取根密钥请求后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1，并上送ek1与er1给服务器；

密钥解密模块，用于服务器获取ek1与er1后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2；

根密钥获取模块，用于将r1与r2进行比对，如果r1与r2一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储，再发送激活指令给终端设备；如果r1与r2不一致，则不做处理；

终端激活模块，用于终端设备接收该激活指令并执行激活；

根密钥清除模块，用于当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

由于本发明实施例四所介绍的系统，为实施本发明实施例一的方法所采用的系统，故而基于本发明实施例一所介绍的方法，本领域所属人员能够了解该系统的具体结构及变形，故而在此不再赘述。凡是本发明实施例一的方法所采用的系统都属于本发明所欲保护的范围。

基于同一发明构思，本申请还提供了与实施例二中的方法对应的装置，详见实施例五。

实施例五

在本实施例中提供了一种实现终端设备一机一密的装置，如图5所示，包括：

授权管理模块，用于经管理员授权后，进入激活界面；

根密钥生成模块，用于在激活前，调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中；

标识传输模块，用于上送终端序列号和芯片cpuid给服务器；

请求传输模块，用于接收到由服务器发送的随机数r1和获取根密钥请求，该随机数r1是服务器在收到该终端序列号和芯片cpuid后，根据自身的随机数接口生成的；

密钥加密模块，用于根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1，并上送ek1与er1给服务器；

终端激活模块，用于接收到由服务器发送的激活指令并执行激活；该激活指令是在服务器获取ek1与er1后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2，将r1与r2进行比对，如果r1与r2不一致，则不做处理；如果r1与r2一致，则认为获取根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储后，再发送出去的；

根密钥清除模块，用于当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

由于本发明实施例五所介绍的装置，为实施本发明实施例二的方法所采用的装置，故而基于本发明实施例二所介绍的方法，本领域所属人员能够了解该装置的具体结构及变形，故而在此不再赘述。凡是本发明实施例二的方法所采用的装置都属于本发明所欲保护的范围。

基于同一发明构思，本申请还提供了与实施例三中的方法对应的装置，详见实施例六。

实施例六

在本实施例中提供了一种实现终端设备一机一密的装置，用于服务器中，如图6所示，包括：

标识传输模块，用于收到由终端设备上送的终端序列号和芯片cpuid，所述终端序列号和芯片cpuid是在终端设备经管理员授权后，进入激活界面，在激活前，由终端设备调用自身的随机数接口生成随机数作为根密钥rk，并写入到寄存器中，再发送出去的；

请求传输模块，用于根据自身的随机数接口生成随机数r1，并将该随机数r1和获取根密钥请求发送给终端设备；

密钥加密模块，用于获取由终端设备上送的ek1与er1，所述ek1与er1是终端设备接收到该随机数r1和获取根密钥请求后，根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1加密根密钥rk生成ek1，用根密钥rk加密随机数r1生成er1；

密钥解密模块，用于根据终端序列号与芯片cpuid生成临时密钥k1，用临时密钥k1解密ek1获取密钥k2，用k2解密er1获取随机数r2；

根密钥获取模块，用于将r1与r2进行比对，如果r1与r2一致，则认为获取终端设备的根密钥成功，即k2为根密钥rk，同时与终端序列号与芯片cpuid绑定并存储，再发送激活指令给终端设备执行激活；如果r1与r2不一致，则不做处理；

根密钥清除模块，用于当寄存器内数据受到攻击后由硬件对根密钥rk进行清除。

由于本发明实施例六所介绍的装置，为实施本发明实施例三的方法所采用的装置，故而基于本发明实施例三所介绍的方法，本领域所属人员能够了解该装置的具体结构及变形，故而在此不再赘述。凡是本发明实施例三的方法所采用的装置都属于本发明所欲保护的范围。

基于同一发明构思，本申请提供了实施例一对应的电子设备实施例，详见实施例七。

实施例七

本实施例提供了一种电子设备，如图7所示，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时，可以实现实施例一中任一实施方式。

由于本实施例所介绍的电子设备为实施本申请实施例一中方法所采用的设备，故而基于本申请实施例一中所介绍的方法，本领域所属技术人员能够了解本实施例的电子设备的具体实施方式以及其各种变化形式，所以在此对于该电子设备如何实现本申请实施例中的方法不再详细介绍。只要本领域所属技术人员实施本申请实施例中的方法所采用的设备，都属于本申请所欲保护的范围。

基于同一发明构思，本申请提供了实施例一对应的存储介质，详见实施例八。

实施例八

本实施例提供一种计算机可读存储介质，如图8所示，其上存储有计算机程序，该计算机程序被处理器执行时，可以实现实施例一中任一实施方式。

本申请实施例中提供的技术方案，至少具有如下技术效果或优点：本申请实施例提供的一种实现终端设备一机一密的方法、系统、装置、设备和介质，终端设备通过随机数接口生成随机数作为根密钥并写入到寄存器bpk中，同时将根密钥送到服务器后台做备份，以作为后续根密钥恢复操作，当寄存器bpk内数据受到攻击后由硬件清除根密钥，通过硬件安全防护保证根密钥安全；同时通过随机数作为根密钥保证根密钥的唯一性，从而实现一机一密功能，提高终端设备安全性能。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

虽然以上描述了本发明的具体实施方式，但是熟悉本技术领域的技术人员应当理解，我们所描述的具体的实施例只是说明性的，而不是用于对本发明的范围的限定，熟悉本领域的技术人员在依照本发明的精神所作的等效的修饰以及变化，都应当涵盖在本发明的权利要求所保护的范围内。