[發明專利]密鑰獲得方法、裝置及系統

有效

• 申請號: 201710439196.8
• 申請日: 2017-06-12
• 公開（公告）號: CN109039997B
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 汪南
• 申請（專利權）人: 北京金山云網絡技術有限公司;北京金山云科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

1.一種密鑰獲得方法，其特征在于，應用于客戶端，所述方法包括：

向服務端發送密鑰索取請求，以使得：所述服務端根據所述密鑰索取請求，按照第一預設密鑰生成規則，生成握手密鑰；生成數據加密密鑰；將所述握手密鑰作為第一加密密鑰，按照第一加密規則對所述數據加密密鑰進行加密，得到針對所述數據加密密鑰的加密文件，所述握手密鑰是指標志著所述客戶端與所述服務端匹配通信的密鑰，基于不同的密鑰索取請求所生成的握手密鑰是不相同的；

接收所述服務端發送的所述加密文件；

基于所述密鑰索取請求，按照所述第一預設密鑰生成規則，生成所述握手密鑰；

將所述握手密鑰作為解密密鑰，按照與所述第一加密規則匹配的解密規則對所述加密文件進行解密，獲得所述數據加密密鑰；

所述生成數據加密密鑰，包括：

從所述客戶端對應企業的數據庫中提取特征表信息，所述特征表信息為包含所述數據庫的屬性的信息；所述屬性包含但不限于：所述數據庫的類型、所述數據庫的地址、所述數據庫的名稱、所述數據庫的存儲空間大小；

根據所述特征表信息，采用第二預設密鑰生成規則，生成所述數據加密密鑰。

2.根據權利要求1所述的方法，其特征在于，所述基于所述密鑰索取請求，按照所述第一預設密鑰生成規則，生成所述握手密鑰的步驟，包括：

按照所述第一預設密鑰生成規則，用所述密鑰索取請求攜帶的目標信息生成所述握手密鑰；其中，所述目標信息包括所述客戶端生成的隨機字符串和/或所述密鑰索取請求的發送時間信息。

3.根據權利要求2所述的方法，其特征在于，所述目標信息還包括以下信息中的至少一種：

所述密鑰索取請求對應的待上傳數據的標識信息；

所述客戶端對應的用戶信息；

所述客戶端所屬企業的企業信息。

4.根據權利要求1-3任一所述的方法，其特征在于，所述方法還包括：

將所述數據加密密鑰作為第二加密密鑰，按照第二加密規則對待上傳數據進行加密，獲得目標加密數據；

上傳所述目標加密數據至所述客戶端對應的數據庫中。

5.一種密鑰獲得方法，其特征在于，應用于服務端，所述方法包括：

接收客戶端發送的密鑰索取請求；

根據所述密鑰索取請求，按照第一預設密鑰生成規則，生成握手密鑰，所述握手密鑰是指標志著所述客戶端與所述服務端匹配通信的密鑰，基于不同的密鑰索取請求所生成的握手密鑰是不相同的；

生成數據加密密鑰；

將所述握手密鑰作為第一加密密鑰，按照第一加密規則對所述數據加密密鑰進行加密，獲得所述數據加密密鑰的加密文件；

將所述加密文件發送至所述客戶端，以使得所述客戶端根據所述加密文件獲得所述數據加密密鑰；

所述生成數據加密密鑰的步驟，包括：

從所述客戶端對應企業的數據庫中提取特征表信息，所述特征表信息為包含所述數據庫的屬性的信息；所述屬性包含但不限于：所述數據庫的類型、所述數據庫的地址、所述數據庫的名稱、所述數據庫的存儲空間大小；

根據所述特征表信息，采用第二預設密鑰生成規則，生成所述數據加密密鑰。

6.根據權利要求5所述的方法，其特征在于，所述根據所述密鑰索取請求，按照第一預設密鑰生成規則，生成握手密鑰的步驟，包括：

按照第一預設密鑰生成規則，用所述密鑰索取請求攜帶的目標信息生成握手密鑰；其中，所述目標信息包括所述客戶端生成的隨機字符串和/或所述密鑰索取請求的發送時間信息。

7.根據權利要求6所述的方法，其特征在于，所述目標信息還包括以下信息中的至少一種：

所述密鑰索取請求對應的待上傳數據的標識信息；

所述客戶端對應的用戶信息；

所述客戶端所屬企業的企業信息。