[發明專利]無人設備密鑰管理系統、方法、裝置、設備及存儲介質

有效

• 申請號: 202111667091.0
• 申請日: 2021-12-31
• 公開（公告）號: CN114301606B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 尤萬龍;曹陽
• 申請（專利權）人: 北京三快在線科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40
• 代理公司: 北京曼威知識產權代理有限公司 11709
• 代理人: 鄧超

1.一種無人設備密鑰管理系統，其特征在于，所述系統包括：密鑰管理服務器、無人設備；

所述密鑰管理服務器，用于接收由所述無人設備發送的攜帶令牌的密鑰版本獲取請求；響應于所述密鑰版本獲取請求，判斷所述令牌是否具有獲取密鑰版本的獲取權限；若是，將密鑰的當前版本返回給所述無人設備；當接收到由所述無人設備發送的攜帶所述令牌的密鑰獲取請求時，將當前版本的密鑰返回給所述無人設備；

所述無人設備，用于將攜帶令牌的密鑰版本獲取請求發送至所述密鑰管理服務器；接收由所述密鑰管理服務器返回的密鑰的當前版本；根據所述當前版本，判斷是否更新密鑰；若是，向所述密鑰管理服務器發送攜帶所述令牌的密鑰獲取請求；接收由所述密鑰管理服務器返回的當前版本的密鑰，并將所述當前版本的密鑰存儲在所述無人設備自身的安全環境中。

2.一種無人設備密鑰管理方法，其特征在于，所述方法應用于密鑰管理服務器，所述方法包括：

接收由所述無人設備發送的攜帶令牌的密鑰版本獲取請求；

響應于所述密鑰版本獲取請求，判斷所述令牌是否具有獲取密鑰版本的獲取權限；

若是，將密鑰的當前版本返回給所述無人設備，以使所述無人設備根據所述當前版本，判斷是否更新密鑰；

當接收到由所述無人設備發送的攜帶所述令牌的密鑰獲取請求時，將當前版本的密鑰返回給所述無人設備，以使所述無人設備將接收到的所述當前版本的密鑰存儲在所述無人設備自身的安全環境中。

3.如權利要求2所述的方法，其特征在于，接收由所述無人設備發送的攜帶令牌的密鑰版本獲取請求之前，所述方法還包括：

預先生成具有獲取所述無人設備對應的密鑰以及密鑰版本的獲取權限的令牌，并建立所述令牌和所述無人設備之間的對應關系；

將所述令牌發送給所述無人設備，以使所述無人設備使用所述令牌請求獲取密鑰以及密鑰版本。

4.如權利要求2所述的方法，其特征在于，接收由所述無人設備發送的攜帶令牌的密鑰版本獲取請求之前，所述方法還包括：

當檢測到所述無人設備對應的密鑰需要更新時，向所述無人設備發送密鑰更新提示，以使所述無人設備響應于所述密鑰更新提示，發送密鑰版本獲取請求。

5.如權利要求3所述的方法，其特征在于，判斷所述令牌是否具有獲取密鑰版本的獲取權限，具體包括：

判斷所述密鑰版本獲取請求中攜帶的令牌與所述無人設備是否具有對應關系；

若是，判斷所述令牌是否具有獲取密鑰版本的獲取權限；

若否，拒絕所述密鑰版本獲取請求。

6.如權利要求3所述的方法，其特征在于，將所述令牌發送給所述無人設備，具體包括：

采用預設的加密方式加密所述令牌；

將加密后的令牌發送給所述無人設備，以使所述無人設備響應于所述加密后的令牌，發送令牌解密請求；

響應于由所述無人設備發送的令牌解密請求，判斷是否已經采用所述預設的加密方式對應的解密方式對所述加密后的令牌進行解密；

若是，拒絕對所述加密后的令牌進行解密；

若否，解密所述加密后的令牌，并將解密后的令牌發送給無人設備，以使所述無人設備使用解密后的令牌獲取密鑰以及密鑰版本。

7.一種無人設備密鑰管理方法，其特征在于，所述方法應用于無人設備，所述方法包括：

將攜帶令牌的密鑰版本獲取請求發送至密鑰管理服務器，以使所述密鑰管理服務器響應于接收到的攜帶令牌的密鑰版本獲取請求，判斷所述令牌是否具有獲取密鑰版本的獲取權限，以便所述密鑰管理服務器在判斷所述令牌具有獲取所述密鑰版本的獲取權限時，將密鑰的當前版本返回給所述無人設備；

接收由所述密鑰管理服務器返回的密鑰的當前版本；

根據所述當前版本，判斷是否更新密鑰；

若是，向所述密鑰管理服務器發送攜帶所述令牌的密鑰獲取請求，以使所述密鑰管理服務器返回當前版本的密鑰；

接收由所述密鑰管理服務器返回的當前版本的密鑰，并將所述當前版本的密鑰存儲在所述無人設備自身的安全環境中。