[发明专利]一种数据安全管理的方法、装置及系统

权利要求书

1.一种数据安全管理的方法，其特征在于，包括：

密钥管理装置接收网络设备发送的密钥请求，所述密钥请求中携带应用的 标识；

所述密钥管理装置为所述应用生成密钥，并向所述网络设备发送所述密 钥，所述密钥用于所述网络设备加密所述应用产生的敏感数据，所述敏感数据 为安全性要求超过预置阈值的数据；

所述密钥管理装置对应存储所述密钥和所述应用的标识的对应关系。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述密钥管理装置接收所述网络设备发送的所述应用的待加密数据；

所述密钥管理装置使用所述应用对应的密钥对所述待加密数据进行加密， 得到加密后的数据；

所述密钥管理装置向所述网络设备返回所述加密后的数据。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述密钥管理装置接收所述网络设备发送的所述应用的待解密数据；

所述密钥管理装置使用所述应用对应的密钥，解密所述待解密数据，得到 解密后的数据；

所述密钥管理装置向所述网络设备发送所述解密后的数据。

4.一种数据安全管理的方法，其特征在于，包括：

网络设备向密钥管理装置发送密钥请求，所述密钥请求中携带应用的标 识，所述密钥请求用于所述密钥管理装置为所述应用生成对应的密钥；

所述网络设备接收所述密钥管理装置发送来的所述密钥；

所述网络设备用所述密钥加密所述应用产生的敏感数据，所述敏感数据为 安全性要求超过预置阈值的数据。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当所述网络设备掉电时，所述网络设备删除所述密钥。

6.根据权利要求4或5所述的方法，其特征在于，所述方法还包括：

所述网络设备向所述密钥管理装置发送所述应用的待加密数据；

所述网络设备接收所述密钥管理装置返回的加密后的数据。

7.根据权利要求4或5所述的方法，其特征在于，所述方法还包括：

所述网络设备向所述密钥管理装置发送所述应用的待解密数据；

所述网络设备接收所述密钥管理装置返回的解密后的数据。

8.一种密钥管理装置，其特征在于，包括：

接收单元，用于接收网络设备发送的密钥请求，所述密钥请求中携带应用 的标识；

处理单元，用于为所述接收单元接收的所述标识对应的应用生成密钥，所 述密钥用于所述网络设备加密所述应用产生的敏感数据，所述敏感数据为安全 性要求超过预置阈值的数据；

发送单元，用于向所述网络设备发送所述处理单元生成的所述密钥；

存储单元，用于对应存储所述处理单元生成的密钥和所述接收单元接收的 所述应用的标识的对应关系。

9.根据权利要求8所述的密钥管理装置，其特征在于，

所述接收单元，还用于接收所述网络设备发送的所述应用的待加密数据；

所述处理单元，还用于使用所述应用对应的密钥对所述接收单元接收的所 述待加密数据进行加密，得到加密后的数据；

所述发送单元，还用于向所述网络设备返回所述处理单元加密后的数据。

10.根据权利要求8或9所述的密钥管理装置，其特征在于，

所述接收单元，还用于接收所述网络设备发送的所述应用的待解密数据；

所述处理单元，还用于使用所述应用对应的密钥，解密所述接收单元接收 的所述待解密数据，得到解密后的数据；

所述发送单元，还用于向所述网络设备发送所述处理单元解密后的数据。