[發明專利]一種堡壘機私鑰管理方法及裝置

有效

• 申請號: 201710233786.5
• 申請日: 2017-04-11
• 公開（公告）號: CN107181589B
• 公開（公告）日: 2020-09-22
• 發明（設計）人: 吳巖
• 申請（專利權）人: 北京奇藝世紀科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種堡壘機私鑰管理方法，其特征在于，所述方法包括：

堡壘機啟動時獲取設置在堡壘機進程文件中的第一私鑰參數；其中，所述第一私鑰參數包括：第一共享密鑰解密碼；

從私鑰管理平臺中獲取第二私鑰參數；其中，所述第二私鑰參數包括：第二共享密鑰解密碼、密文私鑰以及私鑰加密算法；

依據共享密鑰算法對所述第一共享密鑰解密碼以及所述第二共享密鑰解密碼進行計算，得到解密密鑰；

依據所述私鑰加密算法以及所述解密密鑰，對所述密文私鑰進行解密，獲得堡壘機私鑰；

將所述堡壘機私鑰存儲至堡壘機登錄進程中；并在所述堡壘機停止運行后，從所述堡壘機登錄進程中刪除所述堡壘機私鑰。

2.根據權利要求1所述的方法，其特征在于，

所述第一私鑰參數還包括：私鑰管理平臺域名參數以及堡壘機標識。

3.根據權利要求2所述的方法，其特征在于，所述從私鑰管理平臺中獲取第二私鑰參數的步驟，包括：

通過所述私鑰管理平臺域名參數確定私鑰管理平臺；

向確定的所述私鑰管理平臺發送第二私鑰參數獲取請求，其中，所述第二私鑰參數獲取請求中攜帶有所述堡壘機標識，所述堡壘機標識用于所述私鑰管理平臺對發送所述第二私鑰參數獲取請求的對象進行身份認證；

接收所述私鑰管理平臺返回的第二私鑰參數。

4.根據權利要求1所述的方法，其特征在于，在所述堡壘機啟動時獲取設置在堡壘機進程文件中的第一私鑰參數的步驟之前，所述方法還包括：

對堡壘機私鑰進行加密處理，得到密文私鑰以及解密密鑰；

采用共享密鑰算法對所述解密密鑰進行運算，得到第一共享密鑰解密碼以及第二共享密鑰解密碼；

添加所述第一共享密鑰解密碼、堡壘機標識以及管理所述堡壘機密鑰文件的所述私鑰管理平臺的域名參數至堡壘機進程文件；

上傳所述第二共享密鑰解密碼、密文私鑰以及堡壘機標識至所述私鑰管理平臺。

5.一種堡壘機私鑰管理裝置，其特征在于，所述裝置包括：

第一獲取模塊，用于在堡壘機啟動時獲取設置在堡壘機進程文件中的第一私鑰參數；其中，所述第一私鑰參數包括：第一共享密鑰解密碼；

第二獲取模塊，用于從私鑰管理平臺中獲取第二私鑰參數；其中，所述第二私鑰參數包括：第二共享密鑰解密碼、密文私鑰以及私鑰加密算法；

計算模塊，用于依據共享密鑰算法對所述第一共享密鑰解密碼以及所述第二共享密鑰解密碼進行計算，得到解密密鑰；

解密模塊，用于依據所述私鑰加密算法以及所述解密密鑰，對所述密文私鑰進行解密，獲得堡壘機私鑰；

添加模塊，用于在獲得堡壘機私鑰之后，將所述堡壘機私鑰存儲至堡壘機登錄進程中；并在所述堡壘機停止運行后，從所述堡壘機登錄進程中刪除所述堡壘機私鑰。

6.根據權利要求5所述的裝置，其特征在于，

所述第一私鑰參數還包括：私鑰管理平臺域名參數以及堡壘機標識。

7.根據權利要求6所述的裝置，其特征在于，所述第二獲取模塊包括：

平臺確定子模塊，用于通過所述私鑰管理平臺域名參數確定私鑰管理平臺；

請求發送子模塊，用于向確定的所述私鑰管理平臺發送第二私鑰參數獲取請求，其中，所述第二私鑰參數獲取請求中攜帶有所述堡壘機標識，所述堡壘機標識用于私鑰管理平臺對發送所述第二私鑰參數獲取請求的對象進行身份認證；

接收子模塊，用于接收所述私鑰管理平臺返回的第二私鑰參數。

8.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

私鑰加密模塊，用于在所述第一獲取模塊獲取設置在堡壘機進程文件中的第一私鑰參數之前，對堡壘機私鑰進行加密處理，得到密文私鑰以及解密密鑰；

解密碼生成模塊，用于采用共享密鑰算法對所述解密密鑰進行運算，得到第一共享密鑰解密碼以及第二共享密鑰解密碼；

添加模塊，用于添加所述第一共享密鑰解密碼、堡壘機標識以及管理所述堡壘機密鑰文件的所述私鑰管理平臺的域名參數至堡壘機進程文件；

上傳模塊，用于上傳所述第二共享密鑰解密碼、密文私鑰以及堡壘機標識至所述私鑰管理平臺。