一种基于可信密码模块保护的安全KV存储桶系统

本发明公开了一种基于可信密码模块保护的安全KV存储桶系统，涉及密码应用及设备的信息安全技术领域，包括应用、介质Ukey和设备，设备上加载有连接的KV存储桶和可信密码模块，介质Ukey插入设备，应用通过接口连接设备；利用介质Ukey对KV存储桶进行初始化，以及对应用进行应用授权；利用可信密码模块对应用与KV存储桶之间的通讯进行读取鉴权和存储鉴权；利用可信密码模块对KV存储桶进行数据翻新。本发明能够解决敏感数据密文存储的安全问题，敏感数据依赖可信密码模块保护流程复杂度高的问题，以及敏感数据被其他恶意程序恶意解密和篡改问题。