[發明專利]一種云原生的國密密鑰管理方法

在審

• 申請號: 202210262147.2
• 申請日: 2022-03-17
• 公開（公告）號: CN114598757A
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 徐士強;高傳集;董玉全;孫思清;肖雪
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: H04L69/22
• 分類號: H04L69/22;H04L67/51;H04L9/40
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫晶偉

1.一種云原生的國密密鑰管理方法，其特征是包括管理云平臺的密鑰和管理云上產品的密鑰，

所述管理云平臺的密鑰，包括：根據用戶的業務請求，調用后端服務轉調底層節點，通過底層節點調用Barbican組件，通過Barbican組件利用Barbican擴展插件轉調KMS服務，通過KMS服務完成與底層硬件設備的數據映射及其他內部處理，并轉調密碼設施適配的不同硬件設備，通過密碼設施適配的不同硬件設備獲取到指定的密鑰信息對業務存儲數據進行加密操作；

所述管理云上產品的密鑰，包括：根據用戶的業務請求，進行業務請求的報文解析，通過集成的SDK包，進行業務邏輯處理，轉調KMS服務，通過KMS服務完成與底層硬件設備的數據映射及其他內部處理，并轉調密碼設施適配的不同硬件設備，通過密碼設施適配的不同硬件設備獲取到指定的密鑰信息對業務應用數據進行加密操作。

2.根據權利要求1所述的一種云原生的國密密鑰管理方法，其特征是所述通過底層節點調用Barbican組件之前，包括：

進行邏輯判斷是否進行數據加密，若是則調用Barbican組件。

3.根據權利要求1或2所述的一種云原生的國密密鑰管理方法，其特征是所述通過Barbican組件利用Barbican擴展插件轉調KMS服務，包括：

通過Barbican組件接收底層節點調用的加密請求，根據傳參判斷是否調用KMS服務，若是則調用Barbican擴展插件，通過Barbican擴展插件，解析入參后根據傳入的密鑰ID轉調KMS服務。

4.根據權利要求1所述的一種云原生的國密密鑰管理方法，其特征是根據用戶的業務請求從密鑰列表中選定某一密鑰，獲取密鑰ID。

5.根據權利要求1所述的一種云原生的國密密鑰管理方法，其特征是所述管理云平臺的密鑰和所述管理云上產品的密鑰均支持RSA、AES及SHA系列算法，以及SM2、SM3、SM4及HMACSM3國密算法對密鑰生命周期進行管理。

6.一種云原生的國密密鑰管理裝置，其特征是包括云平臺的密鑰管理模塊和云上產品的密鑰管理模塊，

所述云平臺的密鑰管理模塊，根據用戶的業務請求，調用后端服務轉調底層節點，通過底層節點調用Barbican組件，通過Barbican組件利用Barbican擴展插件轉調KMS服務，通過KMS服務完成與底層硬件設備的數據映射及其他內部處理，并轉調密碼設施適配的不同硬件設備，通過密碼設施適配的不同硬件設備獲取到指定的密鑰信息對業務存儲數據進行加密操作；

所述云上產品的密鑰管理模塊，根據用戶的業務請求，進行業務請求的報文解析，通過集成的SDK包，進行業務邏輯處理，轉調KMS服務，通過KMS服務完成與底層硬件設備的數據映射及其他內部處理，并轉調密碼設施適配的不同硬件設備，通過密碼設施適配的不同硬件設備獲取到指定的密鑰信息對業務應用數據進行加密操作。

7.根據權利要求6所述的一種云原生的國密密鑰管理裝置，其特征是所述云平臺的密鑰管理模塊通過底層節點調用Barbican組件之前，包括：

進行邏輯判斷是否進行數據加密，若是則調用Barbican組件。

8.根據權利要求6或7所述的一種云原生的國密密鑰管理裝置，其特征是所述云平臺的密鑰管理模塊通過Barbican組件利用Barbican擴展插件轉調KMS服務，包括：

通過Barbican組件接收底層節點調用的加密請求，根據傳參判斷是否調用KMS服務，若是則調用Barbican擴展插件，通過Barbican擴展插件，解析入參后根據傳入的密鑰ID轉調KMS服務。

9.根據權利要求6所述的一種云原生的國密密鑰管理裝置，其特征是所述云平臺的密鑰管理模塊和所述云上產品的密鑰管理模塊均根據用戶的業務請求從密鑰列表中選定某一密鑰，獲取密鑰ID。

10.根據權利要求6所述的一種云原生的國密密鑰管理裝置，其特征是所述云平臺的密鑰管理模塊和所述云上產品的密鑰管理模塊均支持RSA、AES及SHA系列算法，以及SM2、SM3、SM4及HMACSM3國密算法對密鑰生命周期進行管理。