[發(fā)明專利]一種私鑰的獲取方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810281665.2
• 申請(qǐng)日: 2018-04-02
• 公開（公告）號(hào): CN108471423B
• 公開（公告）日: 2021-03-09
• 發(fā)明（設(shè)計(jì)）人: 丁浩;吳巖
• 申請(qǐng)（專利權(quán)）人: 北京奇藝世紀(jì)科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

1.一種私鑰的獲取方法，其特征在于，應(yīng)用于目標(biāo)服務(wù)器，私鑰存儲(chǔ)服務(wù)器和算法查詢服務(wù)器，包括：

當(dāng)私鑰存儲(chǔ)服務(wù)器接收到對(duì)所述目標(biāo)服務(wù)器的私鑰的獲取請(qǐng)求時(shí)，在所述私鑰存儲(chǔ)服務(wù)器中獲取所述目標(biāo)服務(wù)器對(duì)應(yīng)的加密私鑰；

將所述加密私鑰發(fā)送至所述目標(biāo)服務(wù)器，當(dāng)目標(biāo)服務(wù)器接收到第一發(fā)送完成指令時(shí)，向所述算法查詢服務(wù)器發(fā)送算法查詢請(qǐng)求；

當(dāng)算法查詢服務(wù)器接收到第二發(fā)送完成指令時(shí)，依據(jù)所述算法查詢請(qǐng)求，獲取所述加密私鑰的請(qǐng)求參數(shù)，并將所述請(qǐng)求參數(shù)發(fā)送到所述私鑰存儲(chǔ)服務(wù)器；

當(dāng)私鑰存儲(chǔ)服務(wù)器接收到第三發(fā)送完成指令時(shí)，依據(jù)所述請(qǐng)求參數(shù)，確定與所述請(qǐng)求參數(shù)對(duì)應(yīng)的加密算法，將所述加密算法的名稱發(fā)送至所述算法查詢服務(wù)器；

當(dāng)算法查詢服務(wù)器接收到第四發(fā)送完成指令時(shí)，將所述加密算法的名稱發(fā)送至所述目標(biāo)服務(wù)器；

當(dāng)目標(biāo)服務(wù)器接收到第五發(fā)送完成指令時(shí)，依據(jù)所述加密算法的名稱，對(duì)所述加密私鑰進(jìn)行解密，得到所述加密私鑰的明文。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)接收到對(duì)目標(biāo)服務(wù)器的私鑰的獲取請(qǐng)求時(shí)，在所述私鑰存儲(chǔ)服務(wù)器中獲取所述目標(biāo)服務(wù)器對(duì)應(yīng)的加密私鑰包括：

解析所述獲取請(qǐng)求包含的待驗(yàn)證信息；

判斷所述待驗(yàn)證信息中的來源IP地址是否存在于預(yù)設(shè)的白名單中，若是，驗(yàn)證所述待驗(yàn)證信息中的第一標(biāo)識(shí)是否正確，若是，在所述私鑰存儲(chǔ)服務(wù)器中對(duì)所述待驗(yàn)證信息中的數(shù)字證書名稱對(duì)應(yīng)的私鑰進(jìn)行加密，得到所述目標(biāo)服務(wù)器對(duì)應(yīng)的加密私鑰。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述私鑰存儲(chǔ)服務(wù)器中對(duì)所述待驗(yàn)證信息中的數(shù)字證書名稱對(duì)應(yīng)的私鑰進(jìn)行加密，得到所述目標(biāo)服務(wù)器對(duì)應(yīng)的加密私鑰包括：

在所述私鑰存儲(chǔ)服務(wù)器中查找與所述數(shù)字證書名稱對(duì)應(yīng)的私鑰；

在預(yù)設(shè)的算法數(shù)據(jù)庫(kù)中選取第一加密算法，依據(jù)所述第一加密算法，對(duì)所述數(shù)字證書名稱對(duì)應(yīng)的私鑰進(jìn)行加密，得到所述目標(biāo)服務(wù)器對(duì)應(yīng)的加密私鑰。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述依據(jù)所述算法查詢請(qǐng)求，獲取所述加密私鑰的請(qǐng)求參數(shù)包括：

解析所述算法查詢請(qǐng)求中包含的各個(gè)參數(shù)；

獲取所述算法查詢請(qǐng)求中包含的第二標(biāo)識(shí)、所述數(shù)字證書名稱和所述第一標(biāo)識(shí)；

其中，所述加密私鑰的請(qǐng)求參數(shù)包括：所述第二標(biāo)識(shí)、所述數(shù)字證書名稱和所述第一標(biāo)識(shí)，所述第一標(biāo)識(shí)用來區(qū)分不同的私鑰存儲(chǔ)服務(wù)器，所述第二標(biāo)識(shí)用來區(qū)分不同的加密算法。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述依據(jù)所述請(qǐng)求參數(shù)，確定與所述請(qǐng)求參數(shù)對(duì)應(yīng)的加密算法包括：

判斷所述待驗(yàn)證信息中的第一標(biāo)識(shí)與所述私鑰存儲(chǔ)服務(wù)器的默認(rèn)標(biāo)識(shí)是否相同；

若是，在所述私鑰存儲(chǔ)服務(wù)器中查找與所述待驗(yàn)證信息中的數(shù)字證書名稱對(duì)應(yīng)的加密算法，所述加密算法至少為一個(gè)；

依據(jù)所述第二標(biāo)識(shí)，確定所述請(qǐng)求參數(shù)對(duì)應(yīng)的加密算法。

6.一種私鑰的獲取系統(tǒng)，其特征在于，應(yīng)用于目標(biāo)服務(wù)器，私鑰存儲(chǔ)服務(wù)器和算法查詢服務(wù)器，包括：

獲取模塊，用于當(dāng)私鑰存儲(chǔ)服務(wù)器接收到對(duì)所述目標(biāo)服務(wù)器的私鑰的獲取請(qǐng)求時(shí)，在所述私鑰存儲(chǔ)服務(wù)器中獲取所述目標(biāo)服務(wù)器對(duì)應(yīng)的加密私鑰；

第一發(fā)送模塊，用于將所述加密私鑰發(fā)送至所述目標(biāo)服務(wù)器，當(dāng)目標(biāo)服務(wù)器接收到第一發(fā)送完成指令時(shí)，向所述算法查詢服務(wù)器發(fā)送算法查詢請(qǐng)求；

第一確定模塊，用于當(dāng)算法查詢服務(wù)器接收到第二發(fā)送完成指令時(shí)，依據(jù)所述算法查詢請(qǐng)求，獲取所述加密私鑰的請(qǐng)求參數(shù)，并將所述請(qǐng)求參數(shù)發(fā)送到所述私鑰存儲(chǔ)服務(wù)器；

第二確定模塊，用于當(dāng)私鑰存儲(chǔ)服務(wù)器接收到第三發(fā)送完成指令時(shí)，依據(jù)所述請(qǐng)求參數(shù)，確定與所述請(qǐng)求參數(shù)對(duì)應(yīng)的加密算法，將所述加密算法的名稱發(fā)送至所述算法查詢服務(wù)器；

第二發(fā)送模塊，用于當(dāng)算法查詢服務(wù)器接收到第四發(fā)送完成指令時(shí)，將所述加密算法的名稱發(fā)送至所述目標(biāo)服務(wù)器；

解密模塊，用于當(dāng)目標(biāo)服務(wù)器接收到第五發(fā)送完成指令時(shí)，依據(jù)所述加密算法的名稱，對(duì)所述加密私鑰進(jìn)行解密，得到所述加密私鑰的明文。