[發明專利]密鑰處理方法及裝置

在審

• 申請號: 202110263473.0
• 申請日: 2021-03-11
• 公開（公告）號: CN112688781A
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 王帥;段夕華;肖俊賢
• 申請（專利權）人: 浙江口碑網絡技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京智信四方知識產權代理有限公司 11519
• 代理人: 劉真

1.一種密鑰處理方法，包括：

響應于第二節點被啟動，向第一節點發送身份認證請求，響應于接收到身份認證請求通過消息，生成第二節點會話密鑰，其中，所述第一節點為可信執行環境集群已認證節點，所述第二節點為可信執行環境集群待認證節點；

向第一節點發送獲取主密鑰請求，接收所述第一節點發送的主密鑰密文，其中，所述主密鑰密文是第一節點利用第一節點會話密鑰對所述主密鑰進行加密得到的；

使用所述第二節點會話密鑰對于所述主密鑰密文進行解密，得到所述主密鑰。

2.根據權利要求1所述的方法，所述響應于接收到身份認證請求通過消息，生成第二節點會話密鑰，包括：

響應于接收到身份認證請求通過消息，獲取第一節點計算因子，并將本地存儲的第二節點計算因子發送給第一節點；

基于所述第一節點計算因子和第二節點計算因子，利用預設會話密鑰生成算法生成第二節點會話密鑰。

3.根據權利要求1或2所述的方法，還包括：

將所述主密鑰存入第一內存中。

4.根據權利要求3所述的方法，還包括：

響應于檢測到所述第二節點作為第一節點工作，從所述第一內存中取出所述主密鑰。

5.根據權利要求4所述的方法，還包括：

對于所述主密鑰使用第一密封設備進行第一密封，得到第一主密鑰密封密文，并將所述第一主密鑰密封密文存放于第一數據備份設備中。

6.根據權利要求5所述的方法，還包括：

若確定所述第一內存中未存有所述主密鑰，從所述第一數據備份設備中取出所述第一主密鑰密封密文，使用所述第一密封設備對其進行第一解密封，得到所述主密鑰。

7.根據權利要求1、2、4、5、6中任一所述的方法，所述得到所述主密鑰之后，還包括：

響應于接收到位于可信執行環境集群外部的第三節點發送的獲取主密鑰請求，生成主節點會話密鑰，并使用所述主節點會話密鑰對于從所述第一內存中取出的主密鑰進行加密，將得到的主密鑰密文發送給所述第三節點，以使所述第三節點利用其從節點會話密鑰對于所述主密鑰密文進行解密，得到所述主密鑰。

8.一種密鑰處理方法，包括：

響應于接收到第二節點發送的身份認證請求，對于所述身份認證請求進行驗證，并響應于所述身份認證請求被通過，向所述第二節點發送身份認證請求通過消息，并生成第一節點會話密鑰，其中，所述第二節點為可信執行環境集群待認證節點，所述第一節點為可信執行環境集群已認證節點；

從第二內存中取出主密鑰，并使用所述第一節點會話密鑰對于所述主密鑰進行加密，得到主密鑰密文；

響應于接收到所述第二節點發送的獲取主密鑰請求，將所述主密鑰密文發送給所述第二節點。

9.根據權利要求8所述的方法，所述響應于所述身份認證請求被通過，向所述第二節點發送身份認證請求通過消息，并生成第一節點會話密鑰，包括：

響應于所述身份認證請求被通過，向所述第二節點發送身份認證請求通過消息，并將本地存儲的第一節點計算因子發送給第二節點；

接收第二節點計算因子；

基于所述第一節點計算因子和第二節點計算因子，利用預設會話密鑰生成算法生成第一節點會話密鑰。

10.根據權利要求8或9所述的方法，當第一節點為首次啟動時，所述從第二內存中取出主密鑰，被替換為：

利用預設密鑰隨機生成算法隨機生成主密鑰。

11.根據權利要求10所述的方法，所述利用預設密鑰隨機生成算法隨機生成主密鑰之后，還包括：

將所述主密鑰存入所述第二內存中。