[发明专利]密钥管理方法、装置及系统

权利要求书

1.一种密钥管理方法，其特征在于，所述方法包括：

生成临时密钥；

采用后台服务器提供的公钥对所述临时密钥加密，得到第一密文；

向所述后台服务器发送鉴权请求，所述鉴权请求中携带所述第一密文；

接收所述后台服务器发送的鉴权响应，所述鉴权响应中携带第二密文，所述第二密文是采用所述临时密钥对会话密钥和密钥标识加密得到的密文；其中，所述临时密钥是所述后台服务器在获取客户端所在设备对应的全局唯一标识符GUID后，检测出所述GUID对应的鉴权请求次数小于预设阈值时采用与所述公钥对应的私钥对所述第一密文解密得到的，所述密钥标识用于标识所述会话密钥，所述会话密钥用于对所述会话的数据加密；

采用所述临时密钥对所述第二密文解密，得到所述会话密钥和所述密钥标识。

2.根据权利要求1所述的方法，其特征在于，所述采用所述临时密钥对所述第二密文解密，得到所述会话密钥和所述密钥标识之后，还包括：

采用所述会话密钥对所述会话的上行数据加密，得到加密后的上行数据；

向所述后台服务器发送上行数据包，所述上行数据包的包头携带所述密钥标识，所述上行数据包的包体携带所述加密后的上行数据。

3.根据权利要求1所述的方法，其特征在于，所述采用所述临时密钥对所述第二密文解密，得到所述会话密钥和所述密钥标识之后，还包括：

接收所述后台服务器发送的下行数据包，所述下行数据包的包头携带所述密钥标识，所述下行数据包的包体携带加密后的下行数据；

采用与所述包头中携带的所述密钥标识相对应的会话密钥对所述加密后的下行数据解密，得到下行数据。

4.根据权利要求1所述的方法，其特征在于，所述生成临时密钥，包括：

采用随机数生成器生成所述临时密钥。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述后台服务器发送的对应于所述会话密钥的初始化向量，所述初始化向量供本端采用所述会话密钥进行对称加密和解密时使用。

6.一种密钥管理方法，其特征在于，所述方法包括：

接收客户端发送的鉴权请求，所述鉴权请求中携带第一密文，所述第一密文是采用本端提供的公钥对临时密钥加密得到的密文；

获取所述客户端所在设备对应的全局唯一标识符GUID；

获取所述GUID对应的鉴权请求次数；

若所述鉴权请求次数小于预设阈值，则采用与所述公钥对应的私钥对所述第一密文解密，得到所述临时密钥；

获取会话密钥和密钥标识；其中，所述密钥标识用于标识会话密钥，所述会话密钥用于对所述会话的数据加密；

采用所述临时密钥对所述会话密钥和所述密钥标识加密，得到第二密文；

向所述客户端发送鉴权响应，所述鉴权响应中携带所述第二密文。

7.根据权利要求6所述的方法，其特征在于，所述获取会话密钥和密钥标识，包括：

采用随机数生成器生成所述会话密钥；

生成对应于所述会话密钥的密钥标识。

8.根据权利要求6所述的方法，其特征在于，所述获取会话密钥和密钥标识，包括：

从预存密钥中选取一组对应的会话密钥和密钥标识；

其中，所述预存密钥中包括至少一组对应的会话密钥和密钥标识。

9.根据权利要求8所述的方法，其特征在于，所述从预存密钥中选取一组对应的会话密钥和密钥标识，包括：

获取所述客户端对应的互联网协议IP地址；

根据所述IP地址确定密钥选取范围，所述密钥选取范围包括所述预存密钥中的部分相对应的会话密钥和密钥标识；

从所述密钥选取范围中选取一组对应的会话密钥和密钥标识。