[發(fā)明專利]一種適用于零信任網(wǎng)絡(luò)的密碼管理方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202011546830.6
• 申請日: 2020-12-24
• 公開（公告）號: CN112291071B
• 公開（公告）日: 2021-04-06
• 發(fā)明（設(shè)計）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種適用于零信任網(wǎng)絡(luò)的密碼管理方法，其特征在于，所述方法應用于包括密碼設(shè)備管理服務(wù)器、密鑰管理服務(wù)器、強化身份認證服務(wù)器和節(jié)點客戶端的系統(tǒng)，所述節(jié)點客戶端包括多個，所述方法包括：

當所述密碼設(shè)備管理服務(wù)器接收到節(jié)點客戶端發(fā)送的下載密碼套件請求時，發(fā)送包含解析所述下載密碼套件請求得到的令牌的查詢令牌是否有效請求給強化身份認證服務(wù)器，根據(jù)所述強化身份認證服務(wù)器返回的查詢令牌響應數(shù)據(jù)判斷所述令牌是否有效，如令牌有效，根據(jù)解析所述下載密碼套件請求得到的設(shè)備標識檢索密碼套件，將包含檢索到的所述密碼套件的下載密碼套件響應數(shù)據(jù)發(fā)給所述節(jié)點客戶端，更新第一日志；如令牌無效則生成提示用戶重新登錄的下載密碼套件響應數(shù)據(jù)發(fā)送給所述節(jié)點客戶端；所述第一日志中包括所述下載密碼套件請求中的設(shè)備標識和所述密碼套件；

當所述密碼設(shè)備管理服務(wù)器接收到所述密鑰管理服務(wù)器發(fā)送的查詢?nèi)罩菊埱髸r，根據(jù)所述查詢?nèi)罩菊埱笾械脑O(shè)備標識在所述第一日志中查找對應的密碼套件，如找到則所述密碼設(shè)備管理服務(wù)器給所述密鑰管理服務(wù)器返回節(jié)點客戶端已下載密碼套件的查詢?nèi)罩卷憫獢?shù)據(jù)；如未找到則所述密碼設(shè)備管理服務(wù)器給所述密鑰管理服務(wù)器返回節(jié)點客戶端未下載密碼套件的查詢?nèi)罩卷憫獢?shù)據(jù)；

當所述密鑰管理服務(wù)器接收到節(jié)點客戶端發(fā)送的獲取密鑰請求時，發(fā)送包含解析所述獲取密鑰請求得到的令牌的查詢令牌是否有效請求給所述強化身份認證服務(wù)器，并發(fā)送包含解析所述獲取密鑰請求得到的設(shè)備標識的查詢?nèi)罩菊埱蠼o所述密碼設(shè)備管理服務(wù)器，根據(jù)所述強化身份認證服務(wù)器返回的查詢令牌響應數(shù)據(jù)判斷所述令牌是否有效且根據(jù)所述密碼設(shè)備管理服務(wù)器返回的查詢?nèi)罩卷憫獢?shù)據(jù)判斷所述節(jié)點客戶端是否已下載密碼套件，如判斷均為是則生成指定長度的密鑰，根據(jù)所述密鑰生成獲取密鑰響應數(shù)據(jù)并將所述獲取密鑰響應數(shù)據(jù)發(fā)送給所述節(jié)點客戶端；否則生成提示用戶重新登錄的獲取密鑰響應數(shù)據(jù)并發(fā)送給所述節(jié)點客戶端；

當所述強化身份認證服務(wù)器接收到節(jié)點客戶端發(fā)送的認證請求時所述強化身份認證服務(wù)器對用戶身份進行驗證，如驗證成功則生成令牌并將所述令牌與所述認證請求中的用戶信息對應保存，將包含所述令牌的用戶身份認證響應數(shù)據(jù)發(fā)送給所述節(jié)點客戶端，如驗證失敗則將包含認證失敗信息的用戶身份認證響應數(shù)據(jù)發(fā)送給所述節(jié)點客戶端。

2.如權(quán)利要求1所述的方法，其特征在于，當所述密鑰管理服務(wù)器判斷節(jié)點客戶端已下載密碼套件且所述令牌有效時還包括：所述密鑰管理服務(wù)器記錄第二日志，所述第二日志包括解析所述獲取密鑰請求得到的設(shè)備標識與用戶標識和所述密鑰對應的密鑰標識。

3.如權(quán)利要求1所述的方法，其特征在于，所述生成指定長度的密鑰包括：所述密鑰管理服務(wù)器根據(jù)所述獲取密鑰請求中的密鑰長度生成指定長度的密鑰或根據(jù)所述獲取密鑰請求中的用戶標識從密鑰數(shù)據(jù)庫中獲取一個密鑰或多個密鑰。

4.如權(quán)利要求1所述的方法，其特征在于，還包括：

當所述強化身份認證服務(wù)器接收到所述密碼設(shè)備管理服務(wù)器或所述密鑰管理服務(wù)器發(fā)送的所述查詢令牌是否有效請求時，解析所述查詢令牌是否有效請求，并判斷解析結(jié)果中的令牌是否合法，是則給所述密碼設(shè)備管理服務(wù)器或所述密鑰管理服務(wù)器返回包括令牌標識有效的查詢令牌響應數(shù)據(jù)，否則給所述密碼設(shè)備管理服務(wù)器或所述密鑰管理服務(wù)器返回包括令牌標識無效的查詢令牌響應數(shù)據(jù)。

5.如權(quán)利要求4所述的方法，其特征在于，所述判斷解析結(jié)果中的令牌是否合法，包括：所述強化身份認證服務(wù)器判斷解析結(jié)果中的令牌是否在有效期內(nèi)，且判斷解析結(jié)果中的令牌與保存的令牌是否匹配，如判斷均為是則合法，否則不合法。