[發明專利]一種云原生的國密密鑰管理方法

在審

• 申請號: 202210262147.2
• 申請日: 2022-03-17
• 公開（公告）號: CN114598757A
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 徐士強;高傳集;董玉全;孫思清;肖雪
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: H04L69/22
• 分類號: H04L69/22;H04L67/51;H04L9/40
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫晶偉

本發明公開一種云原生的國密密鑰管理方法,涉及信息安全領域，包括管理云平臺的密鑰和管理云上產品的密鑰，所述管理云平臺的密鑰，根據用戶的業務請求，調用后端服務轉調底層節點，通過底層節點調用Barbican組件，通過Barbican組件利用Barbican擴展插件轉調KMS服務，通過KMS服務轉調密碼設施適配的不同硬件設備，獲取到指定的密鑰信息對業務存儲數據進行加密操作；所述管理云上產品的密鑰，根據用戶的業務請求，進行業務請求的報文解析，通過集成的SDK包，進行業務邏輯處理，轉調KMS服務，通過KMS服務轉調密碼設施適配的不同硬件設備，獲取到指定的密鑰信息對業務應用數據進行加密操作。

技術領域

本發明公開一種方法,涉及信息安全領域，具體地說是一種云原生的國密密鑰管理方法。

背景技術

隨著數據安全的推廣實施，各云廠商對于云平臺的數據安全要求越來越高，在此背景下云平臺的各服務產品都需要滿足密碼測評的要求，從而滿足數據安全的要求。對于基于OpenStack作為底座的云平臺，支持nova、cinder、glance等組件加密訴求的同時，又要滿足云上產品的密鑰使用需求。而目前OpenStack云平臺還沒有實現技術的統一以及密鑰的集中管理。

發明內容

本發明針對現有技術的問題，提供一種云原生的國密密鑰管理方法，基于底層密碼基礎設施實現對上層的業務系統密鑰的集中納管保護，通過應用接入SDK包的開發和Barbican擴展插件的開發,打通底層平臺、業務服務產品與KMS服務的數據交互，最終實現統一的密鑰集中管理。

本發明提出的具體方案是：

一種云原生的國密密鑰管理方法，包括管理云平臺的密鑰和管理云上產品的密鑰，

所述管理云平臺的密鑰，包括：根據用戶的業務請求，調用后端服務轉調底層節點，通過底層節點調用Barbican組件，通過Barbican組件利用Barbican擴展插件轉調KMS服務，通過KMS服務完成與底層硬件設備的數據映射及其他內部處理，并轉調密碼設施適配的不同硬件設備，通過密碼設施適配的不同硬件設備獲取到指定的密鑰信息對業務存儲數據進行加密操作；

所述管理云上產品的密鑰，包括：根據用戶的業務請求，進行業務請求的報文解析，通過集成的SDK包，進行業務邏輯處理，轉調KMS服務，通過KMS服務完成與底層硬件設備的數據映射及其他內部處理，并轉調密碼設施適配的不同硬件設備，通過密碼設施適配的不同硬件設備獲取到指定的密鑰信息對業務應用數據進行加密操作。

進一步，所述的一種云原生的國密密鑰管理方法中所述通過底層節點調用Barbican組件之前，包括：

進行邏輯判斷是否進行數據加密，若是則調用Barbican組件。

進一步，所述的一種云原生的國密密鑰管理方法中所述通過Barbican組件利用Barbican擴展插件轉調KMS服務，包括：

通過Barbican組件接收底層節點調用的加密請求，根據傳參判斷是否調用KMS服務，若是則調用Barbican擴展插件，通過Barbican擴展插件，解析入參后根據傳入的密鑰ID轉調KMS服務。

進一步，所述的一種云原生的國密密鑰管理方法中根據用戶的業務請求從密鑰列表中選定某一密鑰，獲取密鑰ID。

進一步，所述的一種云原生的國密密鑰管理方法中所述管理云平臺的密鑰和所述管理云上產品的密鑰均支持RSA、AES或SHA系列算法，以及SM2、SM3、SM4或HMACSM3國密算法對密鑰生命周期進行管理。

本發明還提供一種云原生的國密密鑰管理裝置，包括云平臺的密鑰管理模塊和云上產品的密鑰管理模塊，