[發明專利]密鑰保護方法、裝置、設備及存儲介質

有效

• 申請號: 202011044345.9
• 申請日: 2020-09-28
• 公開（公告）號: CN113179240B
• 公開（公告）日: 2023-01-06
• 發明（設計）人: 李華;藍志文;趙國棟;劉偉
• 申請（專利權）人: 深圳華智融科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 牟蓓佳

1.一種密鑰保護方法，其特征在于，應用于終端，所述方法包括：

向加密服務器發送認證碼，以指示所述加密服務器基于所述認證碼對所述終端進行權限驗證，并在權限驗證通過后，根據預設的通信協議生成密鑰報文，將所述密鑰報文傳輸至所述終端；在第一處理器中對所述密鑰報文進行解析，得到加密私鑰；

在第二處理器中對所述加密私鑰進行準確性校驗及解密，得到明文私鑰；

將所述明文私鑰存儲至第二處理器中，生成所述明文私鑰的索引信息；

將所述索引信息存儲至所述第一處理器的目標目錄中，以指示所述終端與認證服務器進行SSL雙向認證時，基于所述索引信息查找所述明文私鑰。

2.如權利要求1所述的方法，其特征在于，所述預設的通信協議為安全通信協議SecureCommunication Protocol，所述密鑰 報文包括報文頭、附件信息、校驗碼、加密有效信息及報文尾。

3.如權利要求2所述的方法，其特征在于，所述第一處理器為應用處理器；

在所述第一處理器中對所述密鑰 報文進行解析，得到加密私鑰，包括：

在所述應用處理器中對所述秘鑰報文進行拆包分析，得到至少兩段預設長度的數據包，所述數據包包括附加信息；

根據各個所述數據包的所述附加信息，將各個所述數據包進行重新排序組合，得到所述加密私鑰。

4.如權利要求3所述的方法，其特征在于，所述第二處理器為安全處理器；所述加密私鑰包括加密有效信息和校驗碼；

所述在第二處理器中對所述加密私鑰進行準確性校驗及解密，得到明文私鑰，包括：

在所述安全處理器中根據所述校驗 碼對所述加密有效信息進行準確性校驗；

若校驗通過，則對所述有效加密信息進行解密，得到所述明文私鑰。

5.一種密鑰保護方法，其特征在于，應用于加密服務器，所述方法包括：

接收終端發送的認證碼；

基于所述認證碼對所述終端進行權限驗證；

若對所述終端的權限驗證通過，則根據預設的通信協議生成密鑰報文；

將所述密鑰報文傳輸至所述終端，以指示所述終端對所述密鑰報文進行解析，得到加密私鑰信息，對所述加密私鑰信息進行準確性校驗及解密，得到解密私鑰信息，并將所述解密私鑰信息存儲至第二處理器中，生成所述解密私鑰信息的索引信息，將所述索引信息存儲至第一處理器的目標目錄中，以指示所述終端與認證服務器進行SSL雙向認證時，基于所述索引信息查找所述私鑰信息。

6.一種終端，其特征在于，包括：

發送模塊，用于向加密服務器發送認證碼，以指示所述加密服務器基于所述認證碼對所述終端進行權限驗證，并在權限驗證通過后，根據預設的通信協議生成密鑰報文，將所述密鑰報文傳輸至所述終端；

解析模塊，用于在第一處理器中對所述密鑰報文進行解析，得到加密私鑰；

得到模塊，用于在第二處理器中對所述加密私鑰進行準確性校驗及解密，得到明文私鑰；

第一生成模塊，用于將所述明文私鑰存儲至第二處理器中，生成所述明文私鑰的索引信息；

存儲模塊，用于將所述索引信息存儲至所述第一處理器的目標目錄中，以指示所述終端與認證服務器進行SSL雙向認證時，基于所述索引信息查找所述明文私鑰。

7.一種服務器，其特征在于，包括：

接收模塊，用于接收終端發送的認證碼；

驗證模塊，用于基于所述認證碼對所述終端進行權限驗證；

第二生成模塊，用于在若對所述終端的權限驗證通過，則根據預設的通信協議生成密鑰報文；

傳輸模塊，用于將所述密鑰報文傳輸至所述終端，以指示所述終端對所述密鑰報文進行解析，得到加密私鑰信息，對所述加密私鑰信息進行準確性校驗及解密，得到解密私鑰信息，并將所述解密私鑰信息存儲至第二處理器中，生成所述解密私鑰信息的索引信息，將所述索引信息存儲至第一處理器的目標目錄中，以指示所述終端與認證服務器進行SSL雙向認證時，基于所述索引信息查找所述私鑰信息。