[發明專利]基于密鑰更新分發的加密方法、裝置、設備及存儲介質

有效

• 申請號: 202011284393.5
• 申請日: 2020-11-17
• 公開（公告）號: CN112202557B
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 盤兵
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06;H04L9/30;H04L9/40
• 代理公司: 北京市京大律師事務所 11321
• 代理人: 姚維

1.一種基于密鑰更新的加密方法，其特征在于，所述基于密鑰更新的加密方法包括：

獲取發文信息，當所述發文信息為業務發文，且接收到密鑰更新完成指令時，獲取密鑰更新完成后的高級加密標準密鑰，并調用預置的基于高級加密標準的報文加密機制，通過所述高級加密標準密鑰，對所述發文信息進行加密，得到第一加密發文信息；

當所述發文信息為密鑰更新發文時，獲取所述發文信息的舊非對稱密鑰到期信息，根據所述舊非對稱密鑰到期信息，生成第一密鑰信息，所述第一密鑰信息包括新非對稱密鑰，以及所述新非對稱密鑰的生效時間；所述舊非對稱密鑰到期信息包括預設觸發日期；所述第一密鑰信息基于新密鑰生成規則和預設觸發日期生成；

獲取已生效的接收方非對稱公鑰，并通過所述接收方非對稱公鑰，對所述第一密鑰信息進行加密，得到第二密鑰信息；

通過預置的新密鑰確認接口，將所述第二密鑰信息和密鑰更新請求發送給接收端，以使得所述接收端基于所述密鑰更新請求，對所述第二密鑰信息進行密鑰確認和密鑰更新，得到密鑰確認更新信息；

當接收到所述接收端發送的密鑰確認更新信息時，根據所述新非對稱密鑰和所述生效時間，對所述發文信息進行觸發加密處理，得到第二加密發文信息。

2.根據權利要求1所述的基于密鑰更新的加密方法，其特征在于，所述當所述發文信息為密鑰更新發文時，獲取所述發文信息的舊非對稱密鑰到期信息，根據所述舊非對稱密鑰到期信息，生成第一密鑰信息，包括：

當所述發文信息為密鑰更新發文時，獲取所述發文信息的舊非對稱密鑰到期信息和非對稱密鑰發起更新時間，以及基于所述密鑰更新完成指令的高級加密標準密鑰發起更新時間，所述舊非對稱密鑰到期信息包括預設觸發日期；

判斷所述非對稱密鑰發起更新時間是否與所述高級加密標準密鑰發起更新時間一致；

若所述非對稱密鑰發起更新時間與所述高級加密標準密鑰發起更新時間不一致，則獲取新密鑰生成規則，并通過所述新密鑰生成規則和所述預設觸發日期，生成第一密鑰信息。

3.根據權利要求2所述的基于密鑰更新的加密方法，其特征在于，所述若所述非對稱密鑰發起更新時間與所述高級加密標準密鑰發起更新時間不一致，則獲取新密鑰生成規則，并通過所述新密鑰生成規則和所述預設觸發日期，生成第一密鑰信息，包括：

若所述非對稱密鑰發起更新時間與所述高級加密標準密鑰發起更新時間不一致，則獲取新密鑰生成規則，并通過所述預設觸發日期觸發新密鑰生成更新指令；

通過所述新密鑰生成更新指令和所述新密鑰生成規則，生成所述發文信息的新非對稱密鑰，以及所述新非對稱密鑰的有效期和批次號，得到新非對稱密鑰信息；

根據所述非對稱密鑰發起更新時間和預設業務低峰期，對所述新非對稱密鑰信息中新非對稱密鑰的生效時間進行配置，得到第一密鑰信息。

4.根據權利要求1所述的基于密鑰更新的加密方法，其特征在于，所述通過預置的新密鑰確認接口，將所述第二密鑰信息和密鑰更新請求發送給接收端，以使得所述接收端基于所述密鑰更新請求，對所述第二密鑰信息進行密鑰確認和密鑰更新，得到密鑰確認更新信息，包括：

通過預置的新密鑰確認接口，將所述第二密鑰信息和密鑰更新請求發送給接收端，以使得所述接收端基于所述密鑰更新請求，獲取接收方非對稱私鑰；

通過所述接收方非對稱私鑰，對所述第二密鑰信息進行解密和落地存儲，得到解密新密鑰信息，所述解密新密鑰信息包括批次號；

將預設字段與所述批次號進行拼接處理，得到新密鑰加密約定信息；

通過預置的超文本傳輸協議，對所述新密鑰加密約定信息進行響應報文組裝，得到密鑰確認更新信息。

5.根據權利要求1-4中任一項所述的基于密鑰更新的加密方法，其特征在于，所述當接收到所述接收端發送的密鑰確認更新信息時，根據所述新非對稱密鑰和所述生效時間，對所述發文信息進行觸發加密處理，得到第二加密發文信息，包括：

當接收到所述接收端發送的密鑰確認更新信息時，對所述密鑰確認更新信息依次進行解密和正確性分析，得到新密鑰更新完成信息；

通過所述新密鑰更新完成信息和所述生效時間，觸發新密鑰生效指令，并根據所述新密鑰生效指令和所述新非對稱密鑰，對所述發文信息進行觸發加密處理，得到第二加密發文信息。