[發明專利]一種密鑰保護方法及裝置

有效

• 申請號: 201711251280.3
• 申請日: 2017-12-01
• 公開（公告）號: CN107994984B
• 公開（公告）日: 2019-11-22
• 發明（設計）人: 孫吉平;劉躍峰
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 11348 北京鼎佳達知識產權代理事務所(普通合伙)
• 代理人: 王偉鋒;劉鐵生<國際申請>=<國際公布>

1.一種密鑰保護方法，其特征在于，所述方法包括：

根據不同的操作事件設置不同的訪問憑據；

接收用戶發送的訪問憑據，所述訪問憑據是用于驗證所述用戶對密鑰是否能夠執行指定的操作事件的憑據，所述操作事件是用于描述用戶對所述密鑰執行的操作；

判斷是否存在所述訪問憑據和操作事件的對應關系；

若存在，則對所述密鑰執行所述訪問憑據對應的操作事件。

2.根據權利要求1所述的方法，其特征在于，在判斷是否存在所述訪問憑據和操作事件的對應關系之后，所述方法還包括：

若不存在，則生成警報信息；

將所述警報信息發送給所述密鑰的管理者。

3.根據權利要求1或2所述的方法，其特征在于，在接收用戶發送的訪問憑據之前，所述方法還包括：

根據操作事件和訪問憑據的對應關系生成對應關系表。

4.根據權利要求1或2所述的方法，其特征在于，接收用戶發送的訪問憑據包括：

獲取用戶選擇的需要執行的操作事件；

根據用戶所選擇的操作事件提示用戶提交對應的訪問憑據；

接收用戶根據提示發送的訪問憑據。

5.一種密鑰保護裝置，其特征在于，所述裝置包括：

設置單元，用于在接收用戶發送的訪問憑據之前，根據不同的操作事件設置不同的訪問憑據；

接收單元，用于接收用戶發送的訪問憑據，所述訪問憑據是用于驗證所述用戶對密鑰是否能夠執行指定的操作事件的憑據，所述操作事件是用于描述用戶對所述密鑰執行的操作；

判斷單元，判斷是否存在所述訪問憑據和操作事件的對應關系；

執行單元，用于當存在時，對所述密鑰執行所述訪問憑據對應的操作事件。

6.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

警報生成單元，用于在判斷是否存在所述訪問憑據和操作事件的對應關系之后，當判斷不存在時，生成警報信息；

發送單元，用于將所述警報信息發送給所述密鑰的管理者。

7.根據權利要求5或6所述的裝置，其特征在于，所述裝置還包括：

表格生成單元，用于根據操作事件和訪問憑據的對應關系生成對應關系表。

8.根據權利要求5或6所述的裝置，其特征在于，所述接收單元包括：

獲取模塊，用于獲取用戶選擇的需要執行的操作事件；

提示模塊，用于根據用戶所選擇的操作事件提示用戶提交對應的訪問憑據；

接收模塊，用于接收用戶根據提示發送的訪問憑據。