[發明專利]基于分布式私鑰的處理方法、系統、計算機設備及存儲介質

有效

• 申請號: 201810220635.0
• 申請日: 2018-03-16
• 公開（公告）號: CN108471352B
• 公開（公告）日: 2022-03-04
• 發明（設計）人: 張永強
• 申請（專利權）人: 數安時代科技股份有限公司;廣東信鑒信息科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 黃曉慶

1.一種基于分布式私鑰的處理方法，所述方法應用于服務端，其特征在于，所述方法包括步驟：

接收客戶端發送的消息；

在所述消息滿足服務端私鑰分量使用條件時，向密碼機發送控制指令，所述控制指令攜帶關聯信息，所述控制指令用以指示所述密碼機根據所述關聯信息以及所述密碼機的對稱密鑰，生成服務端私鑰分量，所述關聯信息包括服務端平臺標識；所述服務端私鑰分量不能以明文形式從所述密碼機導出，且所述服務端私鑰分量，不允許被存儲在非揮發性存儲部件；

在每一次使用所述使用服務端私鑰分量之后，向所述密碼機發送銷毀指令，所述銷毀指令用以指示所述密碼機銷毀內存中的服務端私鑰分量副本；

在所述消息為客戶端與服務端協同生成服務端私鑰分量的過程中的相關消息，或者是客戶端與服務端協同加密、簽名或者解密的過程中的相關消息時，確定所述消息滿足服務端私鑰分量使用條件；

在所述消息是客戶端與服務端協同簽名的過程中的相關消息時，所述控制指令為簽名指令，所述簽名指令用于指示密碼機根據關聯信息以及密碼機的對稱密鑰，生成服務端私鑰分量，并基于服務端私鑰分量進行數字簽名；

在所述消息包括用戶標識和密鑰標識時，所述關聯信息還同時包括所述用戶標識和所述密鑰標識，所述控制指令用以指示所述密碼機基于服務端平臺標識、用戶標識、密碼標識以及密碼機的對稱密鑰，生成服務端私鑰分量，從而，所述服務端基于所述用戶標識和所述密鑰標識，生成與所述用戶標識對應的不同的服務端私鑰分量，生成的不同的服務端私鑰分量，用于對應于所述用戶標識的不同的用途。

2.根據權利要求1所述的方法，其特征在于，在向密碼機發送控制指令之前，還包括步驟：生成所述服務端平臺標識。

3.一種基于分布式私鑰的處理方法，其特征在于，所述方法包括步驟：

客戶端生成客戶端私鑰分量，獲取用戶識別碼，基于所述用戶識別碼生成客戶端臨時密鑰，并采用所述客戶端臨時密鑰對所述客戶端私鑰分量加密，獲得客戶端私鑰分量密文，并向服務端發送消息；

服務端接收客戶端發送的消息，并在所述消息滿足服務端私鑰分量使用條件時，向密碼機發送控制指令，所述控制指令攜帶關聯信息，所述控制指令用以指示所述密碼機根據所述關聯信息以及所述密碼機的對稱密鑰，生成服務端私鑰分量，所述關聯信息包括服務端平臺標識；所述服務端私鑰分量不能以明文形式從所述密碼機導出，且所述服務端私鑰分量，不允許被存儲在非揮發性存儲部件；

服務端在每一次使用所述使用服務端私鑰分量之后，向所述密碼機發送銷毀指令，所述銷毀指令用以指示所述密碼機銷毀內存中的服務端私鑰分量副本；

在所述消息為客戶端與服務端協同生成服務端私鑰分量的過程中的相關消息，或者是客戶端與服務端協同加密、簽名或者解密的過程中的相關消息時，確定所述消息滿足服務端私鑰分量使用條件；

在所述消息是客戶端與服務端協同簽名的過程中的相關消息時，所述控制指令為簽名指令，所述簽名指令用于指示密碼機根據關聯信息以及密碼機的對稱密鑰，生成服務端私鑰分量，并基于服務端私鑰分量進行數字簽名；

在所述消息包括用戶標識和密鑰標識時，所述關聯信息還同時包括所述用戶標識和所述密鑰標識，所述控制指令用以指示所述密碼機基于服務端平臺標識、用戶標識、密碼標識以及密碼機的對稱密鑰，生成服務端私鑰分量，從而，所述服務端基于所述用戶標識和所述密鑰標識，生成與所述用戶標識對應的不同的服務端私鑰分量，生成的不同的服務端私鑰分量，用于對應于所述用戶標識的不同的用途。

4.根據權利要求3所述的方法，其特征在于，在向密碼機發送控制指令之前，還包括步驟：生成所述服務端平臺標識。