[發(fā)明專(zhuān)利]一種數(shù)據(jù)處理方法、裝置和用于數(shù)據(jù)處理的裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911151577.1
• 申請(qǐng)日: 2019-11-21
• 公開(kāi)（公告）號(hào): CN112671530B
• 公開(kāi)（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 王一帆;唐璐瑩;王蜀洪
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華控清交信息科技（北京）有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L9/40
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 莎日娜

本發(fā)明實(shí)施例提供一種數(shù)據(jù)處理方法、裝置和用于數(shù)據(jù)處理的裝置。其中的方法包括：根據(jù)第一預(yù)主密鑰句柄，調(diào)用第一安全模塊，以使所述第一安全模塊利用所述第一預(yù)主密鑰句柄生成主密鑰及所述主密鑰對(duì)應(yīng)的第一主密鑰句柄；獲取所述第一安全模塊返回的所述第一主密鑰句柄；根據(jù)所述第一主密鑰句柄，調(diào)用所述第一安全模塊，以使所述第一安全模塊利用所述第一主密鑰句柄生成工作密鑰及所述工作密鑰對(duì)應(yīng)的工作密鑰句柄；獲取所述第一安全模塊返回的所述工作密鑰或者所述工作密鑰句柄；在與第二方設(shè)備進(jìn)行數(shù)據(jù)傳輸?shù)倪^(guò)程中，根據(jù)所述工作密鑰或者所述工作密鑰句柄對(duì)待傳輸數(shù)據(jù)進(jìn)行加密。本發(fā)明實(shí)施例可以提高密鑰數(shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)處理方法、裝置和用于數(shù)據(jù)處理的裝置。

背景技術(shù)

密碼設(shè)備是具有某種密碼功能或能完成某種密碼工作任務(wù)的設(shè)備或模塊的統(tǒng)稱。例如密碼模塊、加密卡、USB?Key(USB接口的硬件設(shè)備)、服務(wù)器密碼機(jī)等。

通常，密碼設(shè)備生成的密鑰數(shù)據(jù)會(huì)直接發(fā)送給密鑰使用方，導(dǎo)致密鑰數(shù)據(jù)會(huì)暴露在內(nèi)存中，存在安全隱患。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種數(shù)據(jù)處理方法、裝置和用于數(shù)據(jù)處理的裝置，可以提高密鑰數(shù)據(jù)的安全性。

為了解決上述問(wèn)題，本發(fā)明實(shí)施例公開(kāi)了一種數(shù)據(jù)處理方法，應(yīng)用于第一方設(shè)備，所述方法包括：

根據(jù)第一預(yù)主密鑰句柄，調(diào)用第一安全模塊，以使所述第一安全模塊利用所述第一預(yù)主密鑰句柄生成主密鑰及所述主密鑰對(duì)應(yīng)的第一主密鑰句柄；

獲取所述第一安全模塊返回的所述第一主密鑰句柄；

根據(jù)所述第一主密鑰句柄，調(diào)用所述第一安全模塊，以使所述第一安全模塊利用所述第一主密鑰句柄生成工作密鑰及所述工作密鑰對(duì)應(yīng)的工作密鑰句柄；

獲取所述第一安全模塊返回的所述工作密鑰或者所述工作密鑰句柄；

在與第二方設(shè)備進(jìn)行數(shù)據(jù)傳輸?shù)倪^(guò)程中，根據(jù)所述工作密鑰或者所述工作密鑰句柄對(duì)待傳輸數(shù)據(jù)進(jìn)行加密。

另一方面，本發(fā)明實(shí)施例公開(kāi)了一種數(shù)據(jù)處理裝置，應(yīng)用于第一方設(shè)備，所述裝置包括：

第一調(diào)用模塊，用于根據(jù)第一預(yù)主密鑰句柄，調(diào)用第一安全模塊，以使所述第一安全模塊利用所述第一預(yù)主密鑰句柄生成主密鑰及所述主密鑰對(duì)應(yīng)的第一主密鑰句柄；

第一獲取模塊，用于獲取所述第一安全模塊返回的所述第一主密鑰句柄；

第二調(diào)用模塊，用于根據(jù)所述第一主密鑰句柄，調(diào)用所述第一安全模塊，以使所述第一安全模塊利用所述第一主密鑰句柄生成工作密鑰及所述工作密鑰對(duì)應(yīng)的工作密鑰句柄；

第二獲取模塊，用于獲取所述第一安全模塊返回的所述工作密鑰或者所述工作密鑰句柄；

傳輸加密模塊，用于在與第二方設(shè)備進(jìn)行數(shù)據(jù)傳輸?shù)倪^(guò)程中，根據(jù)所述工作密鑰或者所述工作密鑰句柄對(duì)待傳輸數(shù)據(jù)進(jìn)行加密。

再一方面，本發(fā)明實(shí)施例公開(kāi)了一種用于數(shù)據(jù)處理的裝置，包括有存儲(chǔ)器，以及一個(gè)或者一個(gè)以上的程序，其中一個(gè)或者一個(gè)以上程序存儲(chǔ)于存儲(chǔ)器中，且經(jīng)配置以由一個(gè)或者一個(gè)以上處理器執(zhí)行所述一個(gè)或者一個(gè)以上程序包含用于進(jìn)行以下操作的指令：

根據(jù)第一預(yù)主密鑰句柄，調(diào)用第一安全模塊，以使所述第一安全模塊利用所述第一預(yù)主密鑰句柄生成主密鑰及所述主密鑰對(duì)應(yīng)的第一主密鑰句柄；

獲取所述第一安全模塊返回的所述第一主密鑰句柄；

根據(jù)所述第一主密鑰句柄，調(diào)用所述第一安全模塊，以使所述第一安全模塊利用所述第一主密鑰句柄生成工作密鑰及所述工作密鑰對(duì)應(yīng)的工作密鑰句柄；

獲取所述第一安全模塊返回的所述工作密鑰或者所述工作密鑰句柄；