[发明专利]通信设备及密钥管理方法

权利要求书

1.一种通信设备，包括：

密钥存储单元，配置用于存储加密密钥于其中；

接收单元，配置用于接收消息；

分析单元，配置用于分析所述消息是否包括对加密密钥的访问请求；

生成单元，配置用于当所述消息包括所述访问请求时，生成请求信息，所述请求信息用于请求访问加密密钥，其中所述加密密钥是由所述访问请求来进行请求的；以及

访问控制器，配置用于基于所述请求信息，控制对所述加密密钥的访问。

2.根据权利要求1所述的设备，其中

所述密钥存储单元包括：第一密钥存储单元，配置用于存储第一加密密钥于其中；以及第二密钥存储单元，配置用于存储与所述第一加密密钥关联的第二加密密钥于其中，

所述访问控制器包括：第一访问控制器，配置用于控制对所述第一密钥存储单元的访问；以及第二访问控制器，配置用于控制对所述第二密钥存储单元的访问，

所述生成单元发送所生成的请求信息到所述第一访问控制器，

当所生成的请求信息指示对所述第二加密密钥的访问请求时，所述第一访问控制器发送所述请求信息到所述第二访问控制器，以及

所述第二访问控制器基于从所述第一访问控制器接收的所述请求信息控制对所述第二加密密钥的访问。

3.根据权利要求1所述的设备，其中

所述消息包括第一标识信息，所述第一标识信息用于标识使用所述加密密钥的应用，

所述通信设备还包括标识信息存储单元，所述标识信息存储单元配置用于存储相互关联的第一标识信息和第二标识信息于其中，以及

当所述消息包括所述访问请求时，所述生成单元生成对应于在所接收的消息中包括的所述第一标识信息的与所述第二标识信息关联的请求信息。

4.根据权利要求1所述的设备，其中在不同的操作系统上执行所述接收单元、所述分析单元、所述生成单元中的至少一个和所述访问控制器。

5.根据权利要求1所述的设备，还包括操作控制单元，所述操作控制单元配置用于接收对所述通信设备进行操作管理的请求，并响应于所接收的请求，控制所述通信设备的操作管理，

其中所述访问控制器拒绝对从所述操作控制单元请求的对加密密钥的访问。

6.根据权利要求1所述的设备，其中

所述密钥存储单元存储从第一设备发送的加密密钥于其中，

所述接收单元接收所述消息，所述消息指示对从所述第一设备发送到第二设备的加密密钥进行中继的请求，

当所述消息包括所述访问请求时，所述生成单元响应于所述访问请求，生成被请求中继的加密密钥的请求信息，以及

所述访问控制器根据所述访问请求从所述密钥存储单元读取所述加密密钥。

7.一种由通信设备执行的密钥管理方法，所述通信设备包括密钥存储单元，所述密钥存储单元用于存储加密密钥于其中，所述方法包括：

接收消息；

分析所述消息是否包括对所述加密密钥的访问请求；

当所述消息包括访问所述访问请求时，生成请求信息，所述请求信息用于请求访问所述加密密钥，其中所述加密密钥是由所述访问请求来进行请求的；以及

基于所述请求信息控制对所述加密密钥的访问。