[發明專利]秘鑰協商方法及系統

有效

• 申請號: 202110169364.2
• 申請日: 2021-02-07
• 公開（公告）號: CN112929169B
• 公開（公告）日: 2022-10-28
• 發明（設計）人: 劉力維;林洪達
• 申請（專利權）人: 成都薯片科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 成都頂峰專利事務所(普通合伙) 51224
• 代理人: 王霞

1.一種秘鑰協商方法，其特征在于，包括：

應用業務服務器獲取應用標識碼，所述應用標識碼是加解密服務器為所述應用業務服務器中的應用業務配置的；

所述應用業務服務器對所述應用標識碼進行簽名，得到數字簽名，并將所述數字簽名發送給所述加解密服務器；

在對所述數字簽名驗簽通過后，所述加解密服務器依據所述應用標識碼確定出與所述應用標識碼對應的公鑰并將所述公鑰發送給所述應用業務服務器；

所述應用業務服務器對所述應用標識碼進行簽名，得到秘鑰；

所述應用業務服務器根據所述公鑰加密所述秘鑰，并將加密后的秘鑰發送給所述加解密服務器；

所述加解密服務器通過與所述公鑰對應的私鑰對加密后的秘鑰進行解密，得到所述秘鑰；

所述加解密服務器生成與所述秘鑰對應的秘鑰標識，并存儲所述秘鑰和所述秘鑰標識；

所述加解密服務器將所述秘鑰標識發送給所述應用業務服務器，以便所述應用業務服務器根據所述秘鑰標識找到所述秘鑰，并根據找到的所述秘鑰對待加密明文進行加密。

2.如權利要求1所述的方法，其特征在于，所述應用業務服務器獲取應用標識碼，包括：

所述應用業務服務器從與所述應用業務服務器對應的第一緩存中查找與所述應用業務對應的所述應用標識碼；

如果所述第一緩存中不存在所述應用標識碼，則向所述加解密服務器請求所述應用標識碼。

3.如權利要求1所述的方法，其特征在于，所述應用業務服務器對所述應用標識碼進行簽名，得到數字簽名，包括：

所述應用業務服務器將所述應用標識碼與當前日期組合后進行簽名，得到所述數字簽名；

所述應用業務服務器對所述應用標識碼進行簽名，得到秘鑰，包括：

所述應用業務服務器將所述應用標識碼與當前日期組合后進行簽名，得到所述秘鑰。

4.如權利要求1所述的方法，其特征在于，所述加解密服務器依據所述應用標識碼確定出與所述應用標識碼對應的公鑰，包括：

所述加解密服務器依據所述應用標識碼從與所述加解密服務器對應的第二緩存中查找出所述公鑰；或

當所述第二緩存中不存在與所述應用標識對應的所述公鑰時，生成與所述應用標識對應的所述公鑰和與所述公鑰對應的私鑰。

5.如權利要求1所述的方法，其特征在于，所述加解密服務器生成與所述秘鑰對應的秘鑰標識，并存儲所述秘鑰和所述秘鑰標識，包括：

所述加解密服務器生成與所述秘鑰對應的秘鑰標識，并以鍵值對的方式存儲所述秘鑰和所述秘鑰標識。

6.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述應用業務服務器接收所述應用業務的客戶端所發送的加密請求，所述加密請求中攜帶有待加密明文；

所述應用業務服務器通過所述秘鑰對所述待加密明文進行加密，得到第一密文；

所述應用業務服務器將所述秘鑰標識按預定義規則寫入所述第一密文中，得到第二密文；

所述應用業務服務器通過摘要算法獲取所述待加密明文的摘要；

所述應用業務服務器將所述摘要寫入所述第二密文的頭部，并將寫入所述摘要后的所述第二密文發送給所述應用業務的客戶端。

7.如權利要求6所述的方法，其特征在于，所述方法還包括：

所述應用業務服務器接收所述應用業務的客戶端所發送的解密請求，所述加密請求中攜帶有待解密密文；

所述應用業務服務器依據所述預定義規則從所述待解密密文中解析出所述秘鑰標識；

所述應用業務服務器根據所述秘鑰標識查找出與所述秘鑰標識對應的所述秘鑰；

所述應用業務服務器根據所述秘鑰對所述待解密密文進行解密，得到明文；

所述應用業務服務器將所述明文發送給所述應用業務的客戶端。