[發明專利]密鑰管理方法及裝置

有效

• 申請號: 202010520022.6
• 申請日: 2020-06-09
• 公開（公告）號: CN113300833B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 廖武鈞;魯振偉
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L67/10
• 代理公司: 北京智信禾專利代理有限公司 11637
• 代理人: 李曉慶

本說明書實施例提供密鑰管理方法及裝置，其中，所述密鑰管理方法包括接收云服務器發送的攜帶有磁盤的磁盤標識的第一操作請求；基于所述第一操作請求確定所述磁盤的第一密鑰密文，且獲取與所述磁盤標識對應的所述磁盤的第二密鑰密文；調用密鑰管理服務對所述磁盤的第一密鑰密文以及所述磁盤的第二密鑰密文進行解密，得到所述磁盤的第一密鑰明文以及所述磁盤的第二密鑰明文；根據所述磁盤的第一密鑰明文以及所述磁盤的第二密鑰明文確定所述磁盤的目標密文，且將所述磁盤的目標密文發送至所述云服務器。

技術領域

本說明書實施例涉及計算機技術領域，特別涉及一種密鑰管理方法。本說明書一個或者多個實施例同時涉及一種密鑰管理裝置，一種計算設備，以及一種計算機可讀存儲介質。

背景技術

目前，公共云基本都是基于密鑰托管的機制在提供加密塊存儲。即用戶的密鑰托管在公共云的密鑰托管服務上，加解密計算實現則由具體的存儲軟件負責。然后基于用戶的要求使用公共云上的指定密鑰，在計算端的塊存儲終端軟件上運行加解密算法，替用戶的塊存儲做傳輸和存儲層面的加解密。

但是由于在公共云的云存儲系統中有密鑰緩存的存在，如果用戶在密鑰托管服務中要求密鑰失效，實際在云存儲系統中的失效時間并不能保證，大多數云廠商會告知用戶，云磁盤不會立即不能使用，但實際失效的時間不可預期，即密鑰有效期取決于云存儲系統多久會重新獲取密鑰，這會給用戶和系統維護帶來不確定性。并且一旦緩存密鑰的模塊升級或重置狀態，上面的內存數據會清空，需要重新聯系密鑰托管服務獲取密鑰。

因此，急需提供一種使得密鑰的生命周期較為穩定且較為安全的密鑰管理方法。

發明內容

有鑒于此，本說明書施例提供了一種密鑰管理方法。本說明書一個或者多個實施例同時涉及一種密鑰管理裝置，一種計算設備，以及一種計算機可讀存儲介質，以解決現有技術中存在的技術缺陷。

根據本說明書實施例的第一方面，提供了一種密鑰管理方法，包括：

接收云服務器發送的攜帶有磁盤的磁盤標識的第一操作請求；

基于所述第一操作請求確定所述磁盤的第一密鑰密文，且獲取與所述磁盤標識對應的所述磁盤的第二密鑰密文；

調用密鑰管理服務對所述磁盤的第一密鑰密文以及所述磁盤的第二密鑰密文進行解密，得到所述磁盤的第一密鑰明文以及所述磁盤的第二密鑰明文；

根據所述磁盤的第一密鑰明文以及所述磁盤的第二密鑰明文確定所述磁盤的目標密文，且將所述磁盤的目標密文發送至所述云服務器。

可選的，所述將所述磁盤的目標密文發送至所述云服務器之后，還包括：

緩存所述磁盤的第二密鑰明文。

可選的，所述將所述磁盤的目標密文發送至所述云服務器之后，還包括：

在緩存的所述磁盤的第二密鑰明文丟失的情況下，獲取所述云服務器存儲的所述磁盤的目標密文；

根據所述磁盤的第一密鑰密文以及目標密文確定所述磁盤的第二密鑰明文。

可選的，所述根據所述磁盤的第一密鑰密文以及目標密文確定所述磁盤的第二密鑰明文包括：

調用所述密鑰管理服務對所述磁盤的第一密鑰密文進行解密，得到所述磁盤的第一密鑰明文；

根據所述磁盤的第一密鑰明文以及目標密文確定所述磁盤的第二密鑰明文。

可選的，所述方法，還包括：

接收所述云服務器發送的待存儲數據的存儲請求，其中，所述存儲請求中攜帶有所述磁盤的磁盤標識；

基于所述磁盤標識確定所述磁盤的第二密鑰明文；