[發明專利]業務密鑰的信息處理方法、服務端及系統

有效

• 申請號: 202011449128.8
• 申請日: 2020-12-09
• 公開（公告）號: CN112565281B
• 公開（公告）日: 2021-09-17
• 發明（設計）人: 孫吉平;念龍龍
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 韓岳松

本申請公開了一種業務密鑰的信息處理方法、服務端及系統，該方法應用于服務端，包括：獲取第一客戶端發送的第一請求信息，其中，第一請求信息用于請求服務端使用存儲的業務密鑰處理待處理數據，第一請求信息包括以下至少一個：第一客戶端中的用戶信息、個人密鑰信息和業務密鑰標識；基于第一請求信息獲取業務密鑰對應的許可信息，其中，許可信息包括至少一個針對使用業務密鑰的許可條款；在確定許可信息符合第一預設條件的情況下，調用業務密鑰對待處理數據進行處理，生成相應的處理結果。該方法能夠有效防止業務密鑰被泄露或被非法使用，使得使用者可以靈活使用該業務密鑰的同時，也保證了業務密鑰的安全性。

技術領域

本申請涉及信息安全領域，特別涉及一種業務密鑰的信息處理方法、服務端及系統。

背景技術

在信息安全領域中，用戶需要使用業務密鑰，來對目標任務進行處理，如使用業務密鑰進行數字簽名或者數據解密等工作。但是目前來說，該業務密鑰一旦被發送給具體處理人后，該業務密鑰的使用情況便不能被有效控制。例如，處理人有時需要代表公司處理業務，這時需要獲取到相應的業務密鑰。給予處理人該業務密鑰后公司并不能再對其進行有效控制，這包括：在處理業務期間處理人還可以不受限制的使用原本權限屬于公司的業務密鑰，以及處理人在完成業務后公司也無法收回該業務密鑰。因此，該使用業務密鑰的方式會產生極大的安全隱患。

發明內容

本申請實施例的目的在于提供一種業務密鑰的信息處理方法、服務端及系統，該方法能夠有效防止業務密鑰被泄露或被非法使用，使得使用者可以靈活的使用該業務密鑰的同時，也保證了業務密鑰的安全性。

為了解決上述技術問題，本申請的實施例采用了如下技術方案：一種業務密鑰的信息處理方法，應用于服務端，包括：

獲取第一客戶端發送的第一請求信息，其中，所述第一請求信息用于請求服務端使用存儲的業務密鑰處理待處理數據，所述第一請求信息包括以下至少一個：所述第一客戶端中的用戶信息、個人密鑰信息和業務密鑰標識；

基于所述第一請求信息獲取所述業務密鑰對應的許可信息，其中，所述許可信息包括至少一個針對使用所述業務密鑰的許可條款；

在確定所述許可信息符合第一預設條件的情況下，調用所述業務密鑰對所述待處理數據進行處理，生成相應的處理結果。

作為可選，所述的在確定所述許可信息符合第一預設條件的情況下，調用所述業務密鑰對所述待處理數據進行處理，包括：

獲取所述許可信息的許可簽名；

在所述許可簽名有效的情況下，基于所述許可簽名，確定所述許可信息是否有效，其中所述第一預設條件包括所述許可信息有效的條件。

作為可選，所述的在確定所述許可信息符合第一預設條件的情況下，調用所述業務密鑰對所述待處理數據進行處理，包括：

獲取所述許可條款中使用所述業務密鑰的第一用途信息，獲取所述第一請求信息中使用所述業務密鑰的第二用途信息；

確定所述第一用途信息是否與所述第二用途信息相一致，其中，所述第一預設條件包括所述第一用途信息與所述第二用途信息相一致的條件。

作為可選，所述的基于所述第一請求信息獲取所述業務密鑰對應的許可信息，具體包括：

基于所述第一客戶端中的用戶信息、個人密鑰信息和業務密鑰標識其中至少一個獲取所述業務密鑰對應的許可信息。

作為可選，所述方法還包括獲取所述業務密鑰的操作，其中包括：

獲取第二客戶端發送的第二請求信息，其中所述第二請求信息包括所述第二客戶端中的用戶信息和/或客戶端密鑰信息，其中，所述客戶端密鑰信息包括所述第二客戶端中的個人密鑰的公鑰和/或個人密鑰的標識；

基于所述第二請求信息生成相應的業務密鑰；