[發明專利]密鑰管理方法及裝置

有效

• 申請號: 202010520022.6
• 申請日: 2020-06-09
• 公開（公告）號: CN113300833B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 廖武鈞;魯振偉
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L67/10
• 代理公司: 北京智信禾專利代理有限公司 11637
• 代理人: 李曉慶

1.一種密鑰管理方法，包括：

接收云服務器發送的攜帶有磁盤的磁盤標識的第一操作請求；

基于所述第一操作請求確定所述磁盤的第一密鑰密文，且獲取與所述磁盤標識對應的所述磁盤的第二密鑰密文，所述第一密鑰密文包括運維密鑰密文，所述運維密鑰密文為所述云服務器的云存儲系統內部使用的密鑰密文；

調用密鑰管理服務對所述磁盤的第一密鑰密文以及所述磁盤的第二密鑰密文進行解密，得到所述磁盤的第一密鑰明文以及所述磁盤的第二密鑰明文；

基于所述磁盤的第一密鑰明文對所述磁盤的第二密鑰明文進行加密，形成所述磁盤的目標密文，且將所述磁盤的目標密文發送至所述云服務器。

2.根據權利要求1所述的密鑰管理方法，所述將所述磁盤的目標密文發送至所述云服務器之后，還包括：

緩存所述磁盤的第二密鑰明文。

3.根據權利要求2所述的密鑰管理方法，所述將所述磁盤的目標密文發送至所述云服務器之后，還包括：

在緩存的所述磁盤的第二密鑰明文丟失的情況下，獲取所述云服務器存儲的所述磁盤的目標密文；

根據所述磁盤的第一密鑰密文以及目標密文確定所述磁盤的第二密鑰明文。

4.根據權利要求3所述的密鑰管理方法，所述根據所述磁盤的第一密鑰密文以及目標密文確定所述磁盤的第二密鑰明文包括：

調用所述密鑰管理服務對所述磁盤的第一密鑰密文進行解密，得到所述磁盤的第一密鑰明文；

根據所述磁盤的第一密鑰明文以及目標密文確定所述磁盤的第二密鑰明文。

5.根據權利要求1或3所述的密鑰管理方法，還包括：

接收所述云服務器發送的待存儲數據的存儲請求，其中，所述存儲請求中攜帶有所述磁盤的磁盤標識；

基于所述磁盤標識確定所述磁盤的第二密鑰明文；

根據所述磁盤的第二密鑰明文對所述待存儲數據進行加密，且將加密后的待存儲數據存儲至所述磁盤。

6.根據權利要求1或3所述的密鑰管理方法，還包括：

接收所述云服務器發送的待獲取數據的獲取請求，其中，所述獲取請求中攜帶有所述磁盤的磁盤標識以及所述待獲取數據的數據標識；

基于所述磁盤標識確定所述磁盤的第二密鑰明文，以及基于所述數據標識從所述磁盤中獲取加密的待獲取數據；

根據所述磁盤的第二密鑰明文對所述加密的待獲取數據進行解密，得到所述待獲取數據，且將所述待獲取數據返回至所述云服務器。

7.根據權利要求1所述的密鑰管理方法，所述磁盤包括云磁盤。

8.一種密鑰管理裝置，包括：

第一請求接收模塊，被配置為接收云服務器發送的攜帶有磁盤的磁盤標識的第一操作請求；

第一密鑰確定模塊，被配置為基于所述第一操作請求確定所述磁盤的第一密鑰密文，且獲取與所述磁盤標識對應的所述磁盤的第二密鑰密文，所述第一密鑰密文包括運維密鑰密文，所述運維密鑰密文為所述云服務器的云存儲系統內部使用的密鑰密文；

第一解密模塊，被配置為調用密鑰管理服務對所述磁盤的第一密鑰密文以及所述磁盤的第二密鑰密文進行解密，得到所述磁盤的第一密鑰明文以及所述磁盤的第二密鑰明文；

第二密鑰確定模塊，被配置為基于所述磁盤的第一密鑰明文對所述磁盤的第二密鑰明文進行加密，形成所述磁盤的目標密文，且將所述磁盤的目標密文發送至所述云服務器。

9.根據權利要求8所述的密鑰管理裝置，所述裝置，還包括：

緩存模塊，被配置為緩存所述磁盤的第二密鑰明文。

10.根據權利要求9所述的密鑰管理裝置，所述裝置，還包括：

獲取模塊，被配置為在緩存的所述磁盤的第二密鑰明文丟失的情況下，獲取所述云服務器存儲的所述磁盤的目標密文；

第三密鑰確定模塊，被配置為根據所述磁盤的第一密鑰密文以及目標密文確定所述磁盤的第二密鑰明文。