[發明專利]一種安全信息上收方法和服務器

有效

• 申請號: 201410587732.5
• 申請日: 2014-10-28
• 公開（公告）號: CN104283893B
• 公開（公告）日: 2017-09-22
• 發明（設計）人: 雷鐳;嵇潤棟
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

1.一種安全信息上收方法，其特征在于，所述方法包括：

總部服務器接收來自地方服務器的安全信息，所述安全信息包括硬加密客戶信息和/或軟加密客戶信息，所述硬加密客戶信息包括地方服務器私鑰和硬加密客戶公鑰的對應關系，所述軟加密客戶信息包括地方服務器密鑰證書和軟加密客戶密鑰證書的對應關系；

將所述硬加密客戶信息部署在所述總部服務器本地的硬加密設備中；以及，

將所述軟加密客戶信息部署在所述總部服務器本地的軟加密模塊中，所述軟加密客戶信息還包括由硬加密客戶信息轉換的包括地方服務器密鑰證書和新軟加密客戶密鑰證書的對應關系的新軟加密客戶信息。

2.根據權利要求1所述的方法，其特征在于，所述總部服務器部署加密機，所述將所述硬加密客戶信息部署在所述總部服務器本地的硬加密設備中，具體包括：

將所述硬加密客戶信息中的地方服務器私鑰存儲于所述加密機；

將所述硬加密客戶信息中的硬加密客戶公鑰存儲于所述總部服務器；

所述總部服務器存儲所述地方服務器私鑰與所述硬加密客戶公鑰的對應關系。

3.根據權利要求1所述的方法，其特征在于，所述總部服務器安裝有CSSP軟加密服務，所述將所述軟加密客戶信息部署在所述總部服務器本地的軟加密模塊中，所述軟加密客戶信息還包括由硬加密客戶信息轉換的包括地方服務器密鑰證書和新軟加密客戶密鑰證書的對應關系的新軟加密客戶信息，具體包括：

地方服務器獲取軟加密客戶信息，所述軟加密客戶信息包括發布給預轉換為軟加密客戶的硬加密客戶的密鑰證書和所述地方服務器密鑰證書的對應關系；

所述地方服務器將所述預轉換為軟加密客戶的硬加密客戶信息刪除；

總部服務器將接收的所述軟加密客戶信息部署在所述總部服務器本地的CSSP軟加密服務中。

4.一種安全信息上收服務器，其特征在于，所述服務器包括：

接收模塊，用于接收來自地方服務器的安全信息，所述安全信息包括硬加密客戶信息和/或軟加密客戶信息，所述硬加密客戶信息包括地方服務器私鑰和硬加密客戶公鑰的對應關系，所述軟加密客戶信息包括地方服務器密鑰證書和軟加密客戶密鑰證書的對應關系；

第一部署模塊，用于將所述硬加密客戶信息部署在本地的硬加密設備中；以及，

第二部署模塊，用于將所述軟加密客戶信息部署在本地的軟加密模塊中，所述軟加密客戶信息還包括由硬加密客戶信息轉換的包括地方服務器密鑰證書和新軟加密客戶密鑰證書的對應關系的新軟加密客戶信息。

5.根據權利要求4所述的服務器，其特征在于，所述服務器部署加密機，所述第一部署模塊，包括：

第一存儲子模塊，用于將所述硬加密客戶信息中的地方服務器私鑰存儲于所述加密機；

第二存儲子模塊，用于將所述硬加密客戶信息中的硬加密客戶公鑰存儲；

第三存儲子模塊，用于在所述服務器存儲所述地方服務器私鑰與所述硬加密客戶公鑰的對應關系。

6.根據權利要求4所述的服務器，其特征在于，所述服務器安裝有CSSP軟加密服務，所述第二部署模塊，包括：

接收子模塊，用于將接收的所述軟加密客戶信息部署在本地的CSSP軟加密服務中，其中，所述軟加密客戶信息包括發布給預轉換為軟加密客戶的硬加密客戶的密鑰證書和所述地方服務器密鑰證書的對應關系。