[發(fā)明專利]密鑰管理方法、設(shè)備、存儲(chǔ)介質(zhì)及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201810561050.5
• 申請(qǐng)日: 2018-06-01
• 公開(kāi)（公告）號(hào): CN109728902A
• 公開(kāi)（公告）日: 2019-05-07
• 發(fā)明（設(shè)計(jì)）人: 易周成
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

1.一種密鑰管理方法，其特征在于，所述密鑰管理方法包括以下步驟：

密鑰管理設(shè)備接收第一服務(wù)器發(fā)送的明文和目標(biāo)密鑰標(biāo)識(shí)；

查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)加密密鑰；

根據(jù)所述目標(biāo)加密密鑰對(duì)所述明文進(jìn)行加密，獲得密文，并將所述密文反饋至所述第一服務(wù)器，以使所述第一服務(wù)器將所述密文和所述目標(biāo)密鑰標(biāo)識(shí)發(fā)送至第二服務(wù)器；

接收第二服務(wù)器發(fā)送的所述密文和所述目標(biāo)密鑰標(biāo)識(shí)；

查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)解密密鑰；

根據(jù)所述目標(biāo)解密密鑰對(duì)所述密文進(jìn)行解密，獲得明文，并將所述明文發(fā)送至所述第二服務(wù)器。

2.如權(quán)利要求1所述的密鑰管理方法，其特征在于，所述密鑰管理設(shè)備接收第一服務(wù)器發(fā)送的明文和密鑰標(biāo)識(shí)之前，所述密鑰管理方法還包括：

接收第二服務(wù)器發(fā)送的加密要求；

根據(jù)所述加密要求查找目標(biāo)加密密鑰和對(duì)應(yīng)的目標(biāo)密鑰標(biāo)識(shí)；

將所述目標(biāo)密鑰標(biāo)識(shí)發(fā)送至所述第一服務(wù)器。

3.如權(quán)利要求2所述的密鑰管理方法，其特征在于，所述根據(jù)所述加密要求查找目標(biāo)加密密鑰和對(duì)應(yīng)的目標(biāo)密鑰標(biāo)識(shí)，包括：

從所述加密要求中提取出目標(biāo)密文類型；

從第一預(yù)設(shè)映射關(guān)系表中查找與所述目標(biāo)密文類型對(duì)應(yīng)的目標(biāo)加密密鑰集，所述第一預(yù)設(shè)映射關(guān)系表中包括密文類型和加密密鑰集之間的對(duì)應(yīng)關(guān)系；

從所述目標(biāo)加密密鑰集中隨機(jī)選取一個(gè)加密密鑰作為目標(biāo)加密密鑰；

查找與所述目標(biāo)加密密鑰對(duì)應(yīng)的目標(biāo)密鑰標(biāo)識(shí)。

4.如權(quán)利要求3所述的密鑰管理方法，其特征在于，所述根據(jù)所述目標(biāo)解密密鑰對(duì)所述密文進(jìn)行解密，獲得明文，并將所述明文發(fā)送至所述第二服務(wù)器之后，所述密鑰管理方法還包括：

接收所述第一服務(wù)器發(fā)送的密鑰更新指令，從所述密鑰更新指令中提取出目標(biāo)密鑰標(biāo)識(shí)；

從所述加密密鑰集中除了與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的所述目標(biāo)加密密鑰之外的加密密鑰中隨機(jī)選取一個(gè)加密密鑰作為新的目標(biāo)加密密鑰；

查找與所述新的目標(biāo)加密密鑰對(duì)應(yīng)的新的目標(biāo)密鑰標(biāo)識(shí)，并將所述新的目標(biāo)密鑰標(biāo)識(shí)發(fā)送至所述第一服務(wù)器，以使所述第一服務(wù)器發(fā)送所述明文和新的目標(biāo)密鑰標(biāo)識(shí)至所述密鑰管理設(shè)備進(jìn)行對(duì)所述明文的加密。

5.如權(quán)利要求1至4中任一項(xiàng)所述的密鑰管理方法，其特征在于，所述查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)加密密鑰之前，所述密鑰管理方法還包括：

獲取所述第一服務(wù)器的第一設(shè)備標(biāo)識(shí)，根據(jù)所述第一設(shè)備標(biāo)識(shí)判斷所述第一服務(wù)器是否屬于所述密鑰管理設(shè)備的注冊(cè)用戶；

若屬于，則執(zhí)行所述查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)加密密鑰的步驟。

6.如權(quán)利要求5所述的密鑰管理方法，其特征在于，所述查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)解密密鑰之前，所述密鑰管理方法還包括：

獲取所述第二服務(wù)器的第二設(shè)備標(biāo)識(shí)，根據(jù)所述第二設(shè)備標(biāo)識(shí)判斷所述第二服務(wù)器是否屬于所述密鑰管理設(shè)備的注冊(cè)用戶；

若屬于，則執(zhí)行所述查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)解密密鑰的步驟。

7.如權(quán)利要求1至4中任一項(xiàng)所述的密鑰管理方法，其特征在于，所述所述查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)解密密鑰，包括：

從所述第二預(yù)設(shè)映射關(guān)系表中查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)解密密鑰，所述第二預(yù)設(shè)映射關(guān)系表中包括密鑰標(biāo)識(shí)、加密密鑰和解密密鑰之間的對(duì)應(yīng)關(guān)系。

8.一種密鑰管理設(shè)備，其特征在于，所述密鑰管理設(shè)備包括：存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的密鑰管理程序，所述密鑰管理程序被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的密鑰管理方法的步驟。

9.一種存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)上存儲(chǔ)有密鑰管理程序，所述密鑰管理程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的密鑰管理方法的步驟。

10.一種密鑰管理裝置，其特征在于，所述密鑰管理裝置包括：接收模塊、查找模塊、加密模塊和解密模塊；

所述接收模塊，用于接收第一服務(wù)器發(fā)送的明文和目標(biāo)密鑰標(biāo)識(shí)；

所述查找模塊，用于查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)加密密鑰；

所述加密模塊，用于根據(jù)所述目標(biāo)加密密鑰對(duì)所述明文進(jìn)行加密，獲得密文，并將所述密文反饋至所述第一服務(wù)器，以使所述第一服務(wù)器將所述密文和所述目標(biāo)密鑰標(biāo)識(shí)發(fā)送至第二服務(wù)器；

所述接收模塊，還用于接收第二服務(wù)器發(fā)送的所述密文和所述目標(biāo)密鑰標(biāo)識(shí)；

所述查找模塊，還用于查找與所述目標(biāo)密鑰標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)解密密鑰；

所述解密模塊，用于根據(jù)所述目標(biāo)解密密鑰對(duì)所述密文進(jìn)行解密，獲得明文，并將所述明文發(fā)送至所述第二服務(wù)器。