[發明專利]密鑰更新系統以及方法

在審

• 申請號: 202210516089.1
• 申請日: 2022-05-12
• 公開（公告）號: CN114679724A
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 韓喆
• 申請（專利權）人: 支付寶實驗室（新加坡）有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/0431;H04W12/0433;H04L9/40;H04W12/30
• 代理公司: 北京智信禾專利代理有限公司 11637
• 代理人: 李曉慶

1.一種密鑰更新系統，包括：

密鑰管理單元，至少兩個應用程序；

所述密鑰管理單元，被配置為響應于密鑰更新請求生成關聯至少兩個應用程序的更新密鑰；將所述更新密鑰分別發送至每個應用程序，并根據密鑰發送結果將密鑰記錄表更新為中間密鑰記錄表；

每個應用程序，被配置為接收所述更新密鑰；基于所述更新密鑰對本地密鑰進行更新，并根據更新結果向所述密鑰管理單元反饋更新信息；

所述密鑰管理單元，被配置為接收所述更新信息，并基于所述更新信息將所述中間密鑰記錄表更新為目標密鑰記錄表，其中，所述目標密鑰記錄表用于記錄每個應用程序的密鑰信息。

2.根據權利要求1所述的密鑰更新系統，所述密鑰管理單元，進一步被配置為對所述更新密鑰進行存儲，其中，所述更新密鑰包括密鑰數據和密鑰標簽；將所述密鑰標簽發送至每個應用程序，并根據標簽發送結果將密鑰記錄表更新為初始密鑰記錄表；在密鑰更新時間到達預設更新閾值的情況下，將所述密鑰數據發送至每個應用程序，并根據密鑰發送結果將所述初始密鑰記錄表更新為中間密鑰記錄表。

3.根據權利要求1所述的密鑰更新系統，所述密鑰管理單元，還被配置為將所述更新密鑰發送至所述更新失敗信息對應的應用程序；在所述更新失敗信息對應的應用程序反饋的更新信息為更新成功信息的情況下，對所述目標密鑰記錄表進行更新。

4.根據權利要求1-3任意一項所述的密鑰更新系統，所述密鑰管理單元，還被配置為在當前密鑰更新周期確定每個應用程序對應的密鑰均更新成功的情況下，將上一密鑰更新周期的歷史密鑰刪除，并將所述歷史密鑰對應的歷史密鑰信息記錄在歷史密鑰記錄表中。

5.一種信息交互系統，包括：

業務服務端，承載應用程序的客戶端；

所述客戶端，被配置為接收所述應用程序對應的業務請求；按照權利要求1-4任意一項所述系統中的更新密鑰對所述業務請求中攜帶的業務數據進行加密，獲得加密數據并發送至所述業務服務端；

所述業務服務端，被配置為接收所述加密數據，根據所述加密數據創建業務處理任務，執行所述業務處理任務，作為所述業務請求的響應。

6.根據權利要求5所述的信息交互系統，所述信息交互系統還包括密鑰管理單元；

所述客戶端，進一步被配置為響應于業務請求生成密鑰獲取請求并發送至密鑰管理單元；

所述密鑰管理單元，被配置為確定與所述密鑰獲取請求對應的更新密鑰，并將所述更新密鑰發送至所述客戶端；

所述客戶端，進一步被配置為接收密鑰管理單元發送的更新密鑰。

7.根據權利要求5所述的信息交互系統，所述信息交互系統還包括密鑰管理單元；

所述密鑰管理單元，進一步被配置為將所述更新密鑰發送至客戶端；

所述客戶端，被配置為接收所述更新密鑰，對所述更新密鑰進行存儲；在接收到所述應用程序對應的業務請求的情況下，讀取所述更新密鑰。

8.根據權利要求5所述的信息交互系統，所述客戶端，進一步被配置為按照所述更新密鑰包含的私鑰對所述業務請求中攜帶的業務數據進行加密，獲得攜帶數字簽名的加密數據并發送至所述業務服務端；

所述業務服務端，被配置為接收所述加密數據，根據本地證書中包含的公鑰對所述加密數據進行解密，在解密成功的情況下，執行所述根據所述加密數據創建業務處理任務。

9.根據權利要求6所述的信息交互系統，所述密鑰管理單元，還被配置為接收攜帶密鑰標簽的密鑰獲取請求，在確定所述密鑰標簽對應本地密鑰的情況下，將所述本地密鑰發送至所述客戶端。