[發明專利]一種密鑰保護方法及PKI系統

有效

• 申請號: 201710117279.5
• 申請日: 2017-03-01
• 公開（公告）號: CN107070648B
• 公開（公告）日: 2020-09-18
• 發明（設計）人: 劉金華;王翊心;李偉
• 申請（專利權）人: 北京信安世紀科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種密鑰保護方法，應用于具有多個用戶且存儲有多個證書文件的PKI系統中，所述多個用戶中的每個用戶與所述多個證書文件中的至少三個證書文件對應，其特征在于，所述方法包括：

生成一密鑰，其中，所述密鑰為所述至少三個證書公用的密鑰；

獲取目標用戶的管理員口令，其中，所述目標用戶為所述多個用戶中的任一用戶；

用所述管理員口令加密所述密鑰，獲取所述目標用戶對應的經加密密鑰，其中，所述經加密密鑰用于對所述多個證書文件中與所述目標用戶對應的至少三個目標證書文件進行驗證。

2.如權利要求1所述的方法，其特征在于，所述生成一密鑰，包括：

產生具有預設字節位數的隨機數；

采用base64處理方法對所述隨機數進行編碼，獲取經編碼隨機數，即為密鑰。

3.如權利要求1或2所述的方法，其特征在于，在所述用所述管理員口令加密所述密鑰，獲取經加密密鑰之后，所述方法還包括：

建立所述目標用戶與所述經加密密鑰的對應關系；

將所述對應關系記錄到預設文件中。

4.如權利要求3所述的方法，其特征在于，在所述將所述對應關系記錄到預設文件中之后，所述方法還包括：

在檢測到所述目標用戶啟動目標應用時，基于所述對應關系，從所述預設文件中獲取所述經加密密鑰，其中，所述目標應用與所述至少三個目標證書文件中的第一證書文件相對應；

基于所述經加密密鑰，啟動所述目標應用。

5.如權利要求4所述的方法，其特征在于，所述基于所述經加密密鑰，啟動所述目標應用，包括：

使用所述管理員口令對所述經加密密鑰進行解密處理，獲取所述密鑰；

將所述密鑰及所述第一證書文件發送至所述目標應用，以使所述目標應用在判斷所述第一證書文件與所述密鑰匹配時，啟動所述目標應用。

6.一種PKI系統，所述PKI系統具有多個用戶且存儲有多個證書文件，所述多個用戶中的每個用戶與所述多個證書文件中的至少三個證書文件對應，其特征在于，所述系統包括：

生成模塊，用于生成一密鑰，其中，所述密鑰為所述至少三個證書公用的密鑰；

口令獲取模塊，用于獲取目標用戶的管理員口令，其中，所述目標用戶為所述多個用戶中的任一用戶；

加密模塊，用于用所述管理員口令加密所述密鑰，獲取所述目標用戶對應的經加密密鑰，其中，所述經加密密鑰用于對所述多個證書文件中與所述目標用戶對應的至少三個目標證書文件進行驗證。

7.如權利要求6所述的系統，其特征在于，所述生成模塊包括：

隨機數產生單元，用于產生具有預設字節位數的隨機數；

編碼單元，用于采用base64處理方法對所述隨機數進行編碼，獲取經編碼隨機數，即為密鑰。

8.如權利要求6或7所述的系統，其特征在于，所述系統還包括：

建立模塊，用于建立所述目標用戶與所述經加密密鑰的對應關系；

記錄模塊，用于將所述對應關系記錄到預設文件中。

9.如權利要求8所述的系統，其特征在于，所述系統還包括：

密鑰獲取模塊，用于在檢測到所述目標用戶啟動目標應用時，基于所述對應關系，從所述預設文件中獲取所述經加密密鑰，其中，所述目標應用與所述至少三個目標證書文件中的第一證書文件相對應；

啟動模塊，用于基于所述經加密密鑰，啟動所述目標應用。

10.如權利要求9所述的系統，其特征在于，所述啟動模塊包括：

解密單元，用于使用所述管理員口令對所述經加密密鑰進行解密處理，獲取所述密鑰；

發送單元，用于將所述密鑰及所述第一證書文件發送至所述目標應用，以使所述目標應用在判斷所述第一證書文件與所述密鑰匹配時，啟動所述目標應用。