[发明专利]密钥管理方法、装置及系统

说明书

本发明公开了一种密钥管理方法、装置及系统，属于信息安全技术领域。所述方法包括：客户端生成临时密钥，采用后台服务器提供的公钥对临时密钥加密得到第一密文，并发送给后台服务器；后台服务器采用与公钥对应的私钥对第一密文解密得到临时密钥，获取会话密钥和密钥标识，采用临时密钥对会话密钥和密钥标识加密得到第二密文，并发送给客户端；客户端采用临时密钥对第二密文解密得到会话密钥和密钥标识；其中，密钥标识用于标识会话密钥，会话密钥用于对会话的数据加密。本发明在兼顾密钥的安全性和加解密的高效性的前提下，还简化了后台服务器对密钥进行管理的复杂度，节省了后台服务器的处理和存储资源。

技术领域

本发明涉及信息安全技术领域，特别涉及一种密钥管理方法、装置及系统。

背景技术

目前，数据的加密方式包括对称加密(Symmetric Cryptography)和非对称加密(Asymmetric Cryptography)两类。

对称加密方式是一种快速、简单的加密方式，加密(encryption)与解密(decryption)用的是同样的密钥(secret key)。对称加密方式通常使用相对较小的密钥，一般小于256bit(比特)。因为密钥越大，加密越强，但加密与解密的过程越慢。密钥的大小需要权衡安全性和效率。典型地，AES(AdvancedEncryption Standard，高级加密标准)采用的是对称加密方式，在密码学中又称Rijndael加密法。以256Byte(字节)明文来说，估计速度在90万次/秒。对称加密方式由于加密与解密使用的是同样的密钥，因此其优势是加解密的速度快，但其劣势是通讯双方需要提前约定密钥，如果密钥通过网络来传输，则安全性不能保证。

非对称加密方式为数据的加密与解密提供了一种非常安全的方法，其使用一对密钥，公钥(public key)和私钥(private key)。私钥只能由一方安全保管，不能外泄，而公钥则可以发给任何需求方。非对称加密方式通常使用公钥加密，而使用私钥解密。与对称加密方式所不同的是，由于私钥不用在网络上传输，因此安全性得到提高。目前，常用的非对称加密算法是RSA(Rivest ShamirAdleman，一种公钥加密算法)算法。非对称加密方式的优势是安全性高，但其劣势是加解密的速度慢。以1024bit的密钥来说，估计解密速度在1000-1400次/秒，根据硬件略有不同。

基于此，采用对称加密方式对需要传输的数据进行加密和解密，但对称加密方式所使用的密钥通过非对称加密方式传输，这样既保证了对称加密方式所使用的密钥不直接暴露在网络上，又保证了加解密的高效性。具体来讲，在现有技术中，通讯一方首先生成一个随机数作为对称密钥，采用通讯对端提供的公钥对该对称密钥加密，并将加密后的对称密钥发送给通讯对端；通讯对端采用与上述公钥对应的私钥对加密后的对称密钥解密，得到对称密钥。之后，通讯一方与通讯对端之间采用该对称密钥对两者之间传输的数据进行加解密。

考虑到目前一些采用C/S(Client/Server，客户端/服务器)架构的业务场景，客户端的日活数量可达到千万量级甚至上亿量级，客户端与服务器之间的会话数量相当庞大，这就导致服务器需要耗费大量的资源来管理对称密钥。

发明内容

为了解决现有技术中服务器需要耗费大量的资源来管理对称密钥的问题，本发明实施例提供了一种密钥管理方法、装置及系统。所述技术方案如下：

第一方面，提供了一种密钥管理方法，所述方法包括：

生成临时密钥；

采用后台服务器提供的公钥对所述临时密钥加密，得到第一密文；

向所述后台服务器发送鉴权请求，所述鉴权请求中携带所述第一密文；