一种基于外部物理载体实现密钥安全封装与存储的方法、电子设备、计算机可读存储介质及计算机程序产品

本发明公开了一种基于外部物理载体实现密钥安全封装与存储的方法、电子设备、计算机可读存储介质及计算机程序产品，该方法，应用在缺乏有效或合规的硬件密码资源的软件计算环境中，包括：接收用户输入的口令凭据；基于口令凭据生成口令派生密钥；使用口令派生密钥对保护密钥进行加密封装，得到保护密钥的加密数据；将保护密钥的加密数据存储于外部物理载体中；在需要使用时，软件计算环境从外部物理载体中获取所述保护密钥的加密数据；接收用户输入的口令凭据，派生出相同的口令派生密钥；使用口令派生密钥对所述保护密钥的加密数据进行解封，得到保护密钥；使用保护密钥对所述软件计算环境中的敏感安全数据进行加密存储或解密使用。