[发明专利]一种管理加密信息的方法及装置

权利要求书

1.一种管理加密信息的方法，其特征在于，应用于分布式的业务系统中，所述业务系统至少包括第一业务子系统和第二业务子系统，所述方法包括：

所述第一业务子系统确定要调用的服务接口使用的加密版本，在预先获取的加密管理信息中查询所述加密版本对应的加密定义以及从所述加密管理信息中查询用于所述第一业务子系统和所述第二业务子系统之间传输加密的第一密钥；其中，所述加密定义用于指示所述服务接口中需加密的参数以及应采用的加密方案的标识；

所述第一业务子系统采用所述第一密钥以及所述加密定义中指示的第一加密方案对所述加密定义中指示所述服务接口中需要加密的参数进行加密，得到密文信息；所述密文信息包括第一密钥的标识和所述参数加密后的密文数据；

所述第一业务子系统向所述第二业务子系统发送业务消息，所述业务消息中包括所述加密版本的标识和所述密文信息；

其中，所述第一业务子系统从所述加密管理信息中查询用于本次加密的第一密钥，还包括：

所述第一业务子系统从所述加密管理信息中查询所述第一业务子系统和所述第二业务子系统之间用于传输加密的密钥组；其中，所述密钥组包括至少一个密钥，每个密钥对应一个加密有效期；

所述第一业务子系统根据每个密钥的加密有效期，选择当前有效的密钥为第一密钥。

2.根据权利要求1所述的方法，其特征在于，所述第一业务子系统在预先获取的加密管理信息中查询所述加密版本对应的加密定义之前，所述方法还包括：

所述第一业务子系统向信息管理设备发送信息获取请求，并接收所述信息管理设备发送的所述加密管理信息；或者，

所述第一业务子系统接收所述信息管理设备推送的所述加密管理信息；

其中，所述加密管理信息包括：不同加密版本对应的加密定义、不同的加密方案、不同业务子系统之间用于传输加密的密钥组信息、以及每个密钥组中的密钥信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一业务子系统从所述加密管理信息中查询用于对指定数据项进行加密的第二加密方案和第二密钥；

所述第一业务子系统根据所述第二加密方案和所述第二密钥，对所述指定数据项进行加密，得到加密存储数据项信息；其中，所述加密存储数据项信息包括第二加密方案标识和第二密钥标识。

4.根据权利要求3所述的方法，其特征在于，所述第一业务子系统根据所述第二加密方案和所述第二密钥，对所述指定数据项进行加密，得到加密存储数据项信息之后，所述方法还包括：

所述第一业务子系统根据所述加密存储数据项信息中包括的所述第二加密方案标识和所述第二密钥标识，从所述加密管理信息中获取所述第二加密方案和所述第二密钥；

所述第一业务子系统根据所述第二加密方案和第二密钥，对所述加密存储数据项信息进行解密，得到所述指定数据项。

5.一种管理加密信息的方法，其特征在于，应用于分布式的业务系统中，所述业务系统至少包括第一业务子系统和第二业务子系统，所述方法包括：

所述第二业务子系统接收业务消息；其中，所述业务消息中包括加密版本的标识和密文信息；所述密文信息包括第一密钥的标识和所述第一业务子系统调用的服务接口中需要加密的参数加密后的密文数据；所述加密版本的标识用于指示所述第一业务子系统调用的服务接口使用的加密版本；

所述第二业务子系统根据所述加密版本的标识，在预先获取的加密管理信息中查询所述加密版本对应的加密定义以及从所述加密管理信息中根据所述第一密钥的标识查询用于所述第一业务子系统和所述第二业务子系统之间传输解密的第一密钥；其中，所述加密定义用于指示所述服务接口中需加密的参数以及应采用的加密方案的标识；

所述第二业务子系统采用所述第一密钥以及所述加密定义中指示的第一加密方案对所述参数加密后的密文数据进行解密；

其中，所述第二业务子系统从所述加密管理信息中根据所述第一密钥的标识查询用于本次解密的第一密钥，包括：

所述第二业务子系统查询所述第一业务子系统和所述第二业务子系统之间用于传输加密的密钥组；其中，所述密钥组包括至少一个密钥，每个密钥对应一个加密有效期；

所述第二业务子系统根据所述第一密钥的标识，从所述至少一个密钥中选择与所述第一密钥的标识对应的第一密钥。