[发明专利]一种密钥管理方法及装置

权利要求书

1.一种密钥管理方法，其特征在于，包括：

安全代理检测共享内存中是否有密钥更新，所述密钥更新包括对密钥进行写操作或散列运算；

所述安全代理若检测到所述密钥更新，则仅对所述共享内存中的密钥进行加锁，不包括对所述共享内存中的其它信息进行加锁；

所述安全代理判断所述密钥更新是否完成，若是，则对所述共享内存中的密钥进行解锁；其中，密钥更新期间仅用于执行所述密钥更新；所述密钥更新期间包括所述加锁到所述解锁之间的时间段。

2.根据权利要求1所述的方法，其特征在于，所述安全代理检测共享内存中是否有密钥更新之前，还包括：

安全代理连接共享内存，并查询所述共享内存是否连接成功；

所述安全代理若查询到所述共享内存连接成功，则执行所述的检测共享内存中是否有密钥更新的步骤。

3.根据权利要求2所述的方法，其特征在于，还包括：

所述安全代理若查询到所述共享内存连接失败，则创建新的共享内存；

所述安全代理在所述的创建新的共享内存之后，执行所述的检测共享内存中是否有密钥更新的步骤。

4.根据权利要求1～3任一项所述的方法，其特征在于，所述安全代理检测共享内存中是否有密钥更新包括：

安全代理创建子进程，所述子进程包括轮询进程trigger；

所述安全代理调用所述trigger检测共享内存中是否有密钥更新。

5.根据权利要求4所述的方法，其特征在于，还包括：

所述安全代理检测所述子进程是否意外退出，若是，则触发重新创建所述子进程。

6.根据权利要求5所述的方法，其特征在于，还包括：

所述安全代理若判断到所述密钥更新完成，则向管理中心发送所述密钥更新的数据。

7.根据权利要求6所述的方法，其特征在于，所述安全代理若判断到所述密钥更新完成，则向管理中心发送所述密钥更新的数据包括：

所述安全代理若判断到所述密钥更新完成，则调用所述trigger向管理中心发送所述密钥更新的数据。

8.根据权利要求7所述的方法，其特征在于，所述子进程还包括：

消息处理进程deal，用于对所述密钥进行写操作；

socket处理进程trans，用于对所述密钥进行写操作；

其中，所述安全代理若检测到所述密钥更新，则对所述共享内存中的密钥进行加锁包括：

所述安全代理若检测到所述trigger、deal或trans任一进程对所述密钥进行写操作，则调用所述trigger对所述共享内存中的密钥进行加锁。

9.一种密钥管理装置，其特征在于，包括：

检测单元，用于检测共享内存中是否有密钥更新，所述密钥更新包括对密钥进行写操作或散列运算；

加锁单元，用于当所述检测单元的检测结果为是时，仅对所述共享内存中的密钥进行加锁，不包括对所述共享内存中的其它信息进行加锁；

判断单元，用于判断所述密钥更新是否完成；

解锁单元，用于当所述判断单元的判断结果为是时，对所述共享内存中的密钥进行解锁；其中，密钥更新期间仅用于执行所述密钥更新；所述密钥更新期间包括所述加锁到所述解锁之间的时间段。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

连接单元，用于连接共享内存；

查询单元，用于查询所述共享内存是否连接成功；

其中，所述检测单元具体用于当所述查询单元的查询结果为是时，检测共享内存中是否有密钥更新。

11.根据权利要求10所述的装置，其特征在于，所述装置还包括：

新建单元，用于当所述查询单元的查询结果为否时，创建新的共享内存；

其中，所述检测单元具体用于在所述新建单元创建新的共享内存之后，检测共享内存中是否有密钥更新。