[發(fā)明專利]一種堡壘機(jī)私鑰管理方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710233783.1
• 申請(qǐng)日: 2017-04-11
• 公開（公告）號(hào): CN106972928B
• 公開（公告）日: 2020-07-28
• 發(fā)明（設(shè)計(jì)）人: 吳巖
• 申請(qǐng)（專利權(quán)）人: 北京奇藝世紀(jì)科技有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種堡壘機(jī)私鑰管理方法，應(yīng)用于堡壘機(jī)私鑰管理平臺(tái)，其特征在于，包括：

針對(duì)堡壘機(jī)對(duì)應(yīng)的堡壘機(jī)私鑰進(jìn)行第一加密算法運(yùn)算，生成密文密鑰文件和解密密鑰；

針對(duì)所述解密密鑰進(jìn)行第二加密算法運(yùn)算，生成解密碼集合；所述解密碼集合包括至少三份解密碼；

存儲(chǔ)所述密文密鑰文件和第一解密碼；所述第一解密碼為所述解密碼集合中的任意一份解密碼；

針對(duì)所述堡壘機(jī)建立令牌token；所述令牌token分別與所述密文密鑰文件和所述第一解密碼一一對(duì)應(yīng)；

當(dāng)接收到所述堡壘機(jī)發(fā)送的訪問(wèn)請(qǐng)求時(shí)，識(shí)別所述堡壘機(jī)；

根據(jù)所述訪問(wèn)請(qǐng)求中攜帶的令牌token，查詢對(duì)應(yīng)的密文密鑰文件和第一解密碼；

將查詢到的密文密鑰文件和第一解密碼傳輸至所述堡壘機(jī)，供所述堡壘機(jī)通過(guò)利用自身存儲(chǔ)的第二解密碼與所述第一解密碼進(jìn)行密鑰共享算法的逆運(yùn)算，生成對(duì)應(yīng)的解密密鑰，利用所述對(duì)應(yīng)的解密密鑰解密所述密文密鑰文件，生成所述堡壘機(jī)私鑰；其中，所述第二解密碼為所述解密碼集合中除第一解密碼外的任意一份解密碼。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)接收到堡壘機(jī)發(fā)送的訪問(wèn)請(qǐng)求時(shí)，識(shí)別所述堡壘機(jī)的步驟之前，還包括：

存儲(chǔ)所述令牌token和所述堡壘機(jī)的IP地址；所述IP地址與所述令牌token一一對(duì)應(yīng)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述當(dāng)接收到堡壘機(jī)發(fā)送的訪問(wèn)請(qǐng)求時(shí)，識(shí)別所述堡壘機(jī)的步驟，包括：

查詢與所述訪問(wèn)請(qǐng)求相匹配的所述令牌token；

判斷所述堡壘機(jī)的IP地址是否與所述查詢到的令牌token對(duì)應(yīng)的IP地址相匹配；

如果匹配成功，則對(duì)所述堡壘機(jī)授權(quán)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述將查詢到的密文密鑰文件和第一解密碼傳輸至所述堡壘機(jī)的步驟，包括：

通過(guò)應(yīng)用程序編程API接口，采用超文本傳輸安全協(xié)議將根據(jù)所述訪問(wèn)請(qǐng)求中攜帶的令牌token查詢到的所述密文密鑰文件和所述第一解密碼傳輸至所述堡壘機(jī)；所述API接口由所述堡壘機(jī)私鑰管理平臺(tái)提供。

5.一種堡壘機(jī)私鑰管理裝置，應(yīng)用于堡壘機(jī)私鑰管理平臺(tái)，其特征在于，包括：

第一運(yùn)算模塊，用于針對(duì)堡壘機(jī)對(duì)應(yīng)的堡壘機(jī)私鑰進(jìn)行第一加密算法運(yùn)算，生成密文密鑰文件和解密密鑰；

第二運(yùn)算模塊，用于針對(duì)所述解密密鑰進(jìn)行第二加密算法運(yùn)算，生成解密碼集合；所述解密碼集合包括至少三份解密碼；

第一存儲(chǔ)模塊，用于存儲(chǔ)所述密文密鑰文件和第一解密碼；所述第一解密碼為所述解密碼集合中的任意一份解密碼；

建立模塊，用于針對(duì)所述堡壘機(jī)建立令牌token；所述令牌token分別與所述密文密鑰文件和所述第一解密碼一一對(duì)應(yīng)；

識(shí)別模塊，用于當(dāng)接收到所述堡壘機(jī)發(fā)送的訪問(wèn)請(qǐng)求時(shí)，識(shí)別所述堡壘機(jī)，并根據(jù)所述訪問(wèn)請(qǐng)求中攜帶的令牌token，查詢對(duì)應(yīng)的密文密鑰文件和第一解密碼；

傳輸模塊，用于將查詢到的密文密鑰文件和第一解密碼傳輸至所述堡壘機(jī)，供所述堡壘機(jī)通過(guò)利用自身存儲(chǔ)的第二解密碼與所述第一解密碼進(jìn)行密鑰共享算法的逆運(yùn)算，生成對(duì)應(yīng)的解密密鑰，利用所述對(duì)應(yīng)的解密密鑰解密所述密文密鑰文件，生成所述堡壘機(jī)私鑰；其中，所述第二解密碼為所述解密碼集合中除第一解密碼外的任意一份解密碼。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，還包括：

第二存儲(chǔ)模塊，用于存儲(chǔ)所述令牌token和所述堡壘機(jī)的IP地址；所述IP地址與所述令牌token一一對(duì)應(yīng)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述識(shí)別模塊，包括：

查詢子模塊，用于查詢與所述訪問(wèn)請(qǐng)求相匹配的所述令牌token；

判斷子模塊，用于判斷所述堡壘機(jī)的IP地址是否與所述查詢到的令牌token對(duì)應(yīng)的IP地址相匹配；

傳輸子模塊，用于如果匹配成功，則對(duì)所述堡壘機(jī)授權(quán)。