[發明專利]一種密鑰加密方法、裝置和系統

在審

• 申請號: 201710153405.2
• 申請日: 2017-03-15
• 公開（公告）號: CN108632021A
• 公開（公告）日: 2018-10-09
• 發明（設計）人: 徐蘇杭
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/00;H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝

1.一種密鑰加密系統，其特征在于，所述系統包括客戶端和服務器：

所述客戶端，用于向服務器發送用于請求獲取密鑰的第一信息頭，所述密鑰為所述客戶端用于加密所述客戶端所獲取數據的密鑰，所述第一信息頭為所述服務器通過第一加密算法對所述密鑰進行加密得到的；從所述服務器獲取第二信息頭和所述密鑰，所述第二信息頭為所述服務器根據第二加密算法對所述密鑰加密得到的；

所述服務器，用于獲取所述客戶端發送的用于請求獲取所述密鑰的所述第一信息頭；根據所述第一加密算法從所述第一信息頭中還原出所述密鑰；根據第二加密算法加密所述密鑰得到第二信息頭；向所述客戶端發送所述第二信息頭和所述密鑰。

2.一種密鑰加密方法，其特征在于，所述方法包括：

客戶端向服務器發送用于請求獲取密鑰的第一信息頭，所述密鑰為所述客戶端用于加密所述客戶端所獲取數據的密鑰，所述第一信息頭為所述服務器通過第一加密算法對所述密鑰進行加密得到的；

所述客戶端從所述服務器獲取第二信息頭和所述密鑰，所述第二信息頭為所述服務器根據第二加密算法對所述密鑰加密得到的。

3.根據權利要求2所述的方法，其特征在于，在所述客戶端向服務器發送用于請求獲取密鑰的第一信息頭之前，還包括：

所述客戶端判斷本地是否保存有信息頭；

若未保存，所述客戶端向所述服務器發送密鑰獲取請求；

所述客戶端從所述服務器獲取所述第一信息頭和所述密鑰；

所述客戶端將所述第一信息頭保存至本地。

4.根據權利要求3所述的方法，其特征在于，所述客戶端判斷本地是否保存有信息頭，包括：

若保存有信息頭，所述客戶端將保存的信息頭作為第一信息頭，并執行向服務器發送用于請求獲取密鑰的第一信息頭的步驟。

5.根據權利要求2所述的方法，其特征在于，在所述客戶端從所述服務器獲取第二信息頭和所述密鑰之后，還包括：

所述客戶端將所述第二信息頭保存在本地，并從本地刪除所述第一信息頭。

6.根據權利要求2至5任意一項所述的方法，其特征在于，所述第一加密算法和所述第二加密算法不同。

7.根據權利要求2至5任意一項所述的方法，其特征在于，還包括：

所述客戶端將所述密鑰保存在內存中。

8.一種密鑰加密裝置，其特征在于，所述裝置包括發送單元和接收單元：

所述發送單元，用于向服務器發送用于請求獲取密鑰的第一信息頭，所述密鑰為所述客戶端用于加密所述客戶端所獲取數據的密鑰，所述第一信息頭為所述服務器通過第一加密算法對所述密鑰進行加密得到的；

所述接收單元，用于從所述服務器獲取第二信息頭和所述密鑰，所述第二信息頭為所述服務器根據第二加密算法對所述密鑰加密得到的。

可選的，還包括判斷單元：

所述判斷單元，用于判斷本地是否保存有信息頭；若未保存，向所述服務器發送密鑰獲取請求；從所述服務器獲取所述第一信息頭和所述密鑰；將所述第一信息頭保存至本地。

可選的，所述判斷單元還用于若保存有信息頭，將保存的信息頭作為第一信息頭，并觸發所述發送單元。

可選的，所述接收單元還用于將所述第二信息頭保存在本地，并從本地刪除所述第一信息頭。

可選的，所述第一加密算法和所述第二加密算法不同。

可選的，所述接收單元還用于將所述密鑰保存在內存中。

9.一種密鑰加密方法，其特征在于，所述方法包括：

服務器獲取客戶端發送的用于請求獲取密鑰的第一信息頭，所述密鑰為所述客戶端用于加密所述客戶端所獲取數據的密鑰，所述第一信息頭為所述服務器通過第一加密算法對所述密鑰進行加密得到的；

所述服務器根據所述第一加密算法從所述第一信息頭中還原出所述密鑰；

所述服務器根據第二加密算法加密所述密鑰得到第二信息頭；

所述服務器向所述客戶端發送所述第二信息頭和所述密鑰。