[发明专利]数据加密密钥的管理方法、系统及终端

权利要求书

1.一种数据加密密钥的管理方法，其特征在于，包括：

接收第一终端发送的数据加密密钥托管请求，其中所述数据加密密钥托管请求携带第一密钥，所述第一密钥通过使用第二公钥加密第三密钥而获得，所述第二公钥为加密机的公钥，所述第三密钥为所述第一终端的数据的加密密钥；

存储所述第一密钥。

2.如权利要求1所述的方法，其特征在于，还包括：

接收请求所述数据的加密密钥的终端发送的请求，所述请求包括所述终端的电子密钥证书的公钥；

通过所述加密机使用所述电子密钥证书的公钥对所述第三密钥进行加密；

将加密后的所述第三密钥发送给所述终端。

3.如权利要求1或2所述的方法，其特征在于，在接收第一终端发送的数据加密密钥托管请求之前，还包括：

接收所述第一终端发送的数据加密密钥请求，其中所述数据加密密钥请求携带第四公钥，所述第四公钥为所述第一终端的电子密钥证书的公钥；

向所述加密机发送所述第四公钥；

接收所述加密机发送的第五密钥，所述第五密钥通过所述加密机生成所述第三密钥后使用所述第四公钥加密所述第三密钥而获得；

向所述第一终端发送所述第五密钥，以便所述第一终端使用第四私钥解密所述第五密钥得到所述第三密钥，其中所述第四私钥为所述第一终端的电子密钥证书的私钥。

4.如权利要求2所述的方法，其特征在于，所述接收请求所述数据的加密密钥的终端发送的请求，包括：

接收第二终端发送的用于访问所述第一终端的数据的访问请求，其中所述访问请求中携带第六公钥，所述第六公钥为所述第二终端的电子密钥证书的公钥，所述数据为共享数据，

其中所述通过所述加密机使用所述电子密钥证书的公钥对所述第三密钥进行加密，包括：

向所述加密机发送所述第一密钥以及所述第六公钥，以便所述加密机使用第二私钥解密所述第一密钥以获得所述第三密钥，并使用所述第六公钥加密所述第三密钥生成第七密钥，其中所述第二私钥为所述加密机的私钥；

接收所述加密机发送的所述第七密钥，

其中所述将加密后的所述第三密钥发送给所述终端，包括：

向所述第二终端发送所述第七密钥，以便所述第二终端使用第六私钥解密所述第七密钥而获得所述第三密钥，其中所述第六私钥为所述第二终端的电子密钥证书的私钥。

5.如权利要求4所述的方法，其特征在于，当所述第一终端的电子密钥丢失时，所述方法还包括：

接收所述第一终端发送的数据加密密钥恢复请求，其中所述数据加密密钥恢复请求携带第八公钥，所述第八公钥为所述第一终端的新电子密钥证书的公钥；

向所述加密机发送所述第一密钥以及所述第八公钥，以便所述加密机使用第二私钥解密所述第一密钥以获得所述第三密钥，并使用所述第八公钥加密所述第三密钥以获得第九密钥，其中所述第二私钥为所述加密机的私钥；

接收所述加密机发送的所述第九密钥；

向所述第一终端发送所述第九密钥而获得所述第三密钥，以便所述第一终端根据第八私钥解密所述第九密钥，其中所述第八私钥为所述新电子密钥证书的私钥。

6.如权利要求2所述的方法，其特征在于，当所述第一终端的电子密钥丢失时，所述接收请求所述数据的加密密钥的终端发送的请求，包括：

接收所述第一终端发送的数据加密密钥恢复请求，其中所述数据加密密钥恢复请求携带第八公钥，所述第八公钥为所述第一终端的新电子密钥证书的公钥，

其中所述通过所述加密机使用所述电子密钥证书的公钥对所述第三密钥进行加密，包括：

向所述加密机发送所述第一密钥以及所述第八公钥，以便所述加密机使用第二私钥解密所述第一密钥以获得所述第三密钥，并使用所述第八公钥加密所述第三密钥以获得第九密钥，其中所述第二私钥为所述加密机的私钥；

接收所述加密机发送的所述第九密钥，

其中所述将加密后的所述第三密钥发送给所述终端，包括：

向所述第一终端发送所述第九密钥，以便所述第一终端根据第八私钥解密所述第九密钥而获得所述第三密钥，其中所述第八私钥为所述新电子密钥证书的私钥。