[發明專利]一種密鑰授權使用方法和系統

在審

• 申請號: 202210241444.9
• 申請日: 2022-03-11
• 公開（公告）號: CN114640517A
• 公開（公告）日: 2022-06-17
• 發明（設計）人: 計建
• 申請（專利權）人: 上海天擎天拓信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 上海秋冬專利代理事務所(普通合伙) 31414
• 代理人: 張媛媛

本發明實施例涉及密鑰授權技術領域，具體公開了一種密鑰授權使用方法和系統。本發明實施例通過獲取員工信息數據，進行職級劃分，得到職級劃分數據，并進行密鑰分配，得到對應的職級私鑰和職級公鑰；根據客戶端地址數據進行遠程密鑰安裝；對驗證加密數據進行解密和身份驗證；對訪問加密申請進行解密和分析；將訪問分享數據進行加密發送。能夠按照員工信息數據，對員工進行級別劃分，按照不同的員工級別，對其客戶端進行職級私鑰和職級公鑰的匹配與遠程安轉，從而能夠在數據傳輸時，進行不同的加密與解密，并且在用戶獲取不屬于其級別的數據時，都無法進行解密瀏覽，實現了對企業數據的進一步安全保障，有效避免數據被泄密、秘密被公開的風險。

技術領域

本發明屬于密鑰授權技術領域，尤其涉及一種密鑰授權使用方法和系統。

背景技術

密鑰是一種參數，它是在明文轉換為密文或將密文轉換為明文的算法中輸入的參數，密鑰分為對稱密鑰與非對稱密鑰。

在企業的數據傳輸中，通常采用密鑰進行數據加密傳輸，從而盡量避免數據泄密，造成企業的技術秘密被公開。由于企業中各個員工的級別不同，不同級別的員工能夠瀏覽到的數據具有不同的限制。現有的企業對于數據的加密與解密，都是采用一種密鑰進行處理，而只是在數據的賦予過程中進行級別的限制，這就導致不同級別的員工在通過別的途徑獲取到不屬于其級別的數據時，還是能夠對該數據進行瀏覽，因此這種統一的密鑰進行數據的加密與解密，還是存在一定的數據被泄密、秘密被公開的風險。

發明內容

本發明實施例的目的在于提供一種密鑰授權使用方法和系統，旨在解決背景技術中提出的問題。

為實現上述目的，本發明實施例提供如下技術方案：

一種密鑰授權使用方法，所述方法具體包括以下步驟：

獲取員工信息數據，根據所述員工信息數據進行職級劃分，得到職級劃分數據，按照所述職級劃分數據進行密鑰分配，得到與每個員工相對應的職級私鑰和職級公鑰；

獲取客戶端地址數據，根據所述客戶端地址數據進行遠程密鑰安裝，使得每個員工對應的客戶端都安裝有對應的職級私鑰和職級公鑰；

接收客戶端發送的經過職級公鑰加密的驗證加密數據，對所述驗證加密數據進行解密和身份驗證，在身份驗證通過之后，開啟所述客戶端的使用權限；

接收所述客戶端發送的經過職級公鑰加密的訪問加密申請，對所述訪問加密申請進行解密和分析，獲取訪問分享數據；

將所述訪問分享數據進行加密并發送至所述客戶端。

作為本發明實施例技術方案進一步的限定，所述獲取員工信息數據，根據所述員工信息數據進行職級劃分，得到職級劃分數據，按照所述職級劃分數據進行密鑰分配，得到與每個員工相對應的職級私鑰和職級公鑰具體包括以下步驟：

獲取員工信息數據；

根據所述員工信息數據，對員工進行職級劃分，得到職級劃分數據；

獲取職級密鑰庫；

根據所述職級密鑰庫和所述職級劃分數據進行密鑰分配，得到與每個員工相對應的職級私鑰和職級公鑰。

作為本發明實施例技術方案進一步的限定，所述獲取客戶端地址數據，根據所述客戶端地址數據進行遠程密鑰安裝，使得每個員工對應的客戶端都安裝有對應的職級私鑰和職級公鑰具體包括以下步驟：

獲取客戶端地址數據；

根據所述客戶端地址數據和所述職級劃分數據，對每個員工的客戶端地址進行職級標記，得到職級標記地址；

按照所述職級標記地址進行遠程密鑰安裝，使得每個員工對應的客戶端都安裝有對應的職級私鑰和職級公鑰。

作為本發明實施例技術方案進一步的限定，所述接收客戶端發送的經過職級公鑰加密的驗證加密數據，對所述驗證加密數據進行解密和身份驗證，在身份驗證通過之后，開啟所述客戶端的使用權限具體包括以下步驟：

接收客戶端發送的經過職級公鑰加密的驗證加密數據；