[發明專利]一種私鑰的獲取方法及系統

有效

• 申請號: 201810281665.2
• 申請日: 2018-04-02
• 公開（公告）號: CN108471423B
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 丁浩;吳巖
• 申請（專利權）人: 北京奇藝世紀科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種私鑰的獲取方法，其特征在于，應用于目標服務器，私鑰存儲服務器和算法查詢服務器，包括：

當私鑰存儲服務器接收到對所述目標服務器的私鑰的獲取請求時，在所述私鑰存儲服務器中獲取所述目標服務器對應的加密私鑰；

將所述加密私鑰發送至所述目標服務器，當目標服務器接收到第一發送完成指令時，向所述算法查詢服務器發送算法查詢請求；

當算法查詢服務器接收到第二發送完成指令時，依據所述算法查詢請求，獲取所述加密私鑰的請求參數，并將所述請求參數發送到所述私鑰存儲服務器；

當私鑰存儲服務器接收到第三發送完成指令時，依據所述請求參數，確定與所述請求參數對應的加密算法，將所述加密算法的名稱發送至所述算法查詢服務器；

當算法查詢服務器接收到第四發送完成指令時，將所述加密算法的名稱發送至所述目標服務器；

當目標服務器接收到第五發送完成指令時，依據所述加密算法的名稱，對所述加密私鑰進行解密，得到所述加密私鑰的明文。

2.根據權利要求1所述的方法，其特征在于，當接收到對目標服務器的私鑰的獲取請求時，在所述私鑰存儲服務器中獲取所述目標服務器對應的加密私鑰包括：

解析所述獲取請求包含的待驗證信息；

判斷所述待驗證信息中的來源IP地址是否存在于預設的白名單中，若是，驗證所述待驗證信息中的第一標識是否正確，若是，在所述私鑰存儲服務器中對所述待驗證信息中的數字證書名稱對應的私鑰進行加密，得到所述目標服務器對應的加密私鑰。

3.根據權利要求2所述的方法，其特征在于，在所述私鑰存儲服務器中對所述待驗證信息中的數字證書名稱對應的私鑰進行加密，得到所述目標服務器對應的加密私鑰包括：

在所述私鑰存儲服務器中查找與所述數字證書名稱對應的私鑰；

在預設的算法數據庫中選取第一加密算法，依據所述第一加密算法，對所述數字證書名稱對應的私鑰進行加密，得到所述目標服務器對應的加密私鑰。

4.根據權利要求2所述的方法，其特征在于，所述依據所述算法查詢請求，獲取所述加密私鑰的請求參數包括：

解析所述算法查詢請求中包含的各個參數；

獲取所述算法查詢請求中包含的第二標識、所述數字證書名稱和所述第一標識；

其中，所述加密私鑰的請求參數包括：所述第二標識、所述數字證書名稱和所述第一標識，所述第一標識用來區分不同的私鑰存儲服務器，所述第二標識用來區分不同的加密算法。

5.根據權利要求4所述的方法，其特征在于，所述依據所述請求參數，確定與所述請求參數對應的加密算法包括：

判斷所述待驗證信息中的第一標識與所述私鑰存儲服務器的默認標識是否相同；

若是，在所述私鑰存儲服務器中查找與所述待驗證信息中的數字證書名稱對應的加密算法，所述加密算法至少為一個；

依據所述第二標識，確定所述請求參數對應的加密算法。

6.一種私鑰的獲取系統，其特征在于，應用于目標服務器，私鑰存儲服務器和算法查詢服務器，包括：

獲取模塊，用于當私鑰存儲服務器接收到對所述目標服務器的私鑰的獲取請求時，在所述私鑰存儲服務器中獲取所述目標服務器對應的加密私鑰；

第一發送模塊，用于將所述加密私鑰發送至所述目標服務器，當目標服務器接收到第一發送完成指令時，向所述算法查詢服務器發送算法查詢請求；

第一確定模塊，用于當算法查詢服務器接收到第二發送完成指令時，依據所述算法查詢請求，獲取所述加密私鑰的請求參數，并將所述請求參數發送到所述私鑰存儲服務器；

第二確定模塊，用于當私鑰存儲服務器接收到第三發送完成指令時，依據所述請求參數，確定與所述請求參數對應的加密算法，將所述加密算法的名稱發送至所述算法查詢服務器；

第二發送模塊，用于當算法查詢服務器接收到第四發送完成指令時，將所述加密算法的名稱發送至所述目標服務器；

解密模塊，用于當目標服務器接收到第五發送完成指令時，依據所述加密算法的名稱，對所述加密私鑰進行解密，得到所述加密私鑰的明文。