[發(fā)明專利]密鑰管理方法及裝置有效
| 申請?zhí)枺?/td> | 202010520022.6 | 申請日： | 2020-06-09 |
| 公開（公告）號： | CN113300833B | 公開（公告）日： | 2023-04-18 |
| 發(fā)明（設(shè)計）人： | 廖武鈞;魯振偉 | 申請（專利權(quán)）人： | 阿里巴巴集團控股有限公司 |
| 主分類號： | H04L9/08 | 分類號： | H04L9/08;H04L67/10 |
| 代理公司： | 北京智信禾專利代理有限公司 11637 | 代理人： | 李曉慶 |
| 地址： | 英屬開曼群島大開*** | 國省代碼： | 暫無信息 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 密鑰 管理 方法 裝置 | ||
1.一種密鑰管理方法，包括：
接收云服務(wù)器發(fā)送的攜帶有磁盤的磁盤標識的第一操作請求；
基于所述第一操作請求確定所述磁盤的第一密鑰密文，且獲取與所述磁盤標識對應(yīng)的所述磁盤的第二密鑰密文，所述第一密鑰密文包括運維密鑰密文，所述運維密鑰密文為所述云服務(wù)器的云存儲系統(tǒng)內(nèi)部使用的密鑰密文；
調(diào)用密鑰管理服務(wù)對所述磁盤的第一密鑰密文以及所述磁盤的第二密鑰密文進行解密，得到所述磁盤的第一密鑰明文以及所述磁盤的第二密鑰明文；
基于所述磁盤的第一密鑰明文對所述磁盤的第二密鑰明文進行加密，形成所述磁盤的目標密文，且將所述磁盤的目標密文發(fā)送至所述云服務(wù)器。
2.根據(jù)權(quán)利要求1所述的密鑰管理方法，所述將所述磁盤的目標密文發(fā)送至所述云服務(wù)器之后，還包括：
緩存所述磁盤的第二密鑰明文。
3.根據(jù)權(quán)利要求2所述的密鑰管理方法，所述將所述磁盤的目標密文發(fā)送至所述云服務(wù)器之后，還包括：
在緩存的所述磁盤的第二密鑰明文丟失的情況下，獲取所述云服務(wù)器存儲的所述磁盤的目標密文；
根據(jù)所述磁盤的第一密鑰密文以及目標密文確定所述磁盤的第二密鑰明文。
4.根據(jù)權(quán)利要求3所述的密鑰管理方法，所述根據(jù)所述磁盤的第一密鑰密文以及目標密文確定所述磁盤的第二密鑰明文包括：
調(diào)用所述密鑰管理服務(wù)對所述磁盤的第一密鑰密文進行解密，得到所述磁盤的第一密鑰明文；
根據(jù)所述磁盤的第一密鑰明文以及目標密文確定所述磁盤的第二密鑰明文。
5.根據(jù)權(quán)利要求1或3所述的密鑰管理方法，還包括：
接收所述云服務(wù)器發(fā)送的待存儲數(shù)據(jù)的存儲請求，其中，所述存儲請求中攜帶有所述磁盤的磁盤標識；
基于所述磁盤標識確定所述磁盤的第二密鑰明文；
根據(jù)所述磁盤的第二密鑰明文對所述待存儲數(shù)據(jù)進行加密，且將加密后的待存儲數(shù)據(jù)存儲至所述磁盤。
6.根據(jù)權(quán)利要求1或3所述的密鑰管理方法，還包括：
接收所述云服務(wù)器發(fā)送的待獲取數(shù)據(jù)的獲取請求，其中，所述獲取請求中攜帶有所述磁盤的磁盤標識以及所述待獲取數(shù)據(jù)的數(shù)據(jù)標識；
基于所述磁盤標識確定所述磁盤的第二密鑰明文，以及基于所述數(shù)據(jù)標識從所述磁盤中獲取加密的待獲取數(shù)據(jù)；
根據(jù)所述磁盤的第二密鑰明文對所述加密的待獲取數(shù)據(jù)進行解密，得到所述待獲取數(shù)據(jù)，且將所述待獲取數(shù)據(jù)返回至所述云服務(wù)器。
7.根據(jù)權(quán)利要求1所述的密鑰管理方法，所述磁盤包括云磁盤。
8.一種密鑰管理裝置，包括：
第一請求接收模塊，被配置為接收云服務(wù)器發(fā)送的攜帶有磁盤的磁盤標識的第一操作請求；
第一密鑰確定模塊，被配置為基于所述第一操作請求確定所述磁盤的第一密鑰密文，且獲取與所述磁盤標識對應(yīng)的所述磁盤的第二密鑰密文，所述第一密鑰密文包括運維密鑰密文，所述運維密鑰密文為所述云服務(wù)器的云存儲系統(tǒng)內(nèi)部使用的密鑰密文；
第一解密模塊，被配置為調(diào)用密鑰管理服務(wù)對所述磁盤的第一密鑰密文以及所述磁盤的第二密鑰密文進行解密，得到所述磁盤的第一密鑰明文以及所述磁盤的第二密鑰明文；
第二密鑰確定模塊，被配置為基于所述磁盤的第一密鑰明文對所述磁盤的第二密鑰明文進行加密，形成所述磁盤的目標密文，且將所述磁盤的目標密文發(fā)送至所述云服務(wù)器。
9.根據(jù)權(quán)利要求8所述的密鑰管理裝置，所述裝置，還包括：
緩存模塊，被配置為緩存所述磁盤的第二密鑰明文。
10.根據(jù)權(quán)利要求9所述的密鑰管理裝置，所述裝置，還包括：
獲取模塊，被配置為在緩存的所述磁盤的第二密鑰明文丟失的情況下，獲取所述云服務(wù)器存儲的所述磁盤的目標密文；
第三密鑰確定模塊，被配置為根據(jù)所述磁盤的第一密鑰密文以及目標密文確定所述磁盤的第二密鑰明文。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于阿里巴巴集團控股有限公司，未經(jīng)阿里巴巴集團控股有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010520022.6/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
