[发明专利]密钥保护方法及装置

权利要求书

1.一种密钥保护方法，其特征在于，应用于配置在安全执行空间内的执行节点；其中，所述安全执行空间建立在服务器中，所述安全执行空间被配置为能够阻止特权级代码的外部访问；所述方法包括：

所述执行节点接收用户应用通过预设接口传递的运算参数集，所述运算参数集包括与所要使用的用户密钥对应的密钥标识；

所述执行节点从密钥库中获取与所述密钥标识对应的用户密钥；其中，所述密钥库存储在所述安全执行空间内；

所述执行节点使用获取到的用户密钥在所述安全执行空间内执行与所述运算参数集对应的运算以获取执行结果；

所述执行节点向所述用户应用返回所述执行结果；

以及，所述方法还包括：

所述执行节点通过建立在用户端与所述执行节点之间的安全信道，接收来自所述用户端的用户指令，基于所述用户指令执行操作，其中，

在所述用户指令为第一操作指令时，所述执行节点屏蔽除来自所述安全信道以外的用户指令；

和/或，

在所述用户指令为第二操作指令时，所述执行节点对安全执行空间进行核查，以将得到的核查报告通过所述安全信道发送给所述用户端；

和/或，

在所述用户指令为第三操作指令时，所述执行节点删除所述安全执行空间内的预定部分的秘密数据或者全部的秘密数据；

和/或，

在所述用户指令为第四操作指令时，所述执行节点将所述安全执行空间内的密钥库加密存储至所述服务器的存储器中，并通过所述安全信道向所述用户端返回用于读取密钥库和对密钥库进行解密的数据；

和/或，

在所述用户指令为包括地址标识和解密密钥的第五操作指令时，所述执行节点根据所述地址标识在所述服务器的存储器中获取加密后的密钥库，使用所述解密密钥对加密后的密钥库进行解密，以将解密后的密钥库配置于所述安全执行空间内。

2.根据权利要求1所述的方法，其特征在于，在所述执行节点从密钥库中获取与所述密钥标识对应的用户密钥之前，还包括：

所述执行节点与用户端交互以建立所述用户端与所述执行节点之间的安全信道；

所述执行节点通过所述安全信道接收所述用户端发送的密钥信息；其中，所述密钥信息中包括用户密钥与密钥标识之间的映射关系；

所述执行节点根据所述用户密钥与密钥标识之间的映射关系在所述安全执行空间内完成所述密钥库的配置。

3.根据权利要求2所述的方法，其特征在于，在所述执行节点通过所述安全信道接收所述用户端发送的密钥信息之前，还包括：

所述执行节点获取所述安全执行空间的预置范围内的数据的散列值，所述预置范围内的数据包括所述安全执行空间内全部的可执行代码；

所述执行节点将所述散列值发送给所述用户端，以使所述用户端：根据所述散列值对所述预置范围内的数据进行完整性校验，在完整性校验通过之前阻止用户密钥向所述服务器的发送。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述运算参数集包括用于定义运算规则的运算子集和用于携带运算数据的参数子集，所述执行节点使用获取到的用户密钥在所述安全执行空间内执行与所述运算参数集对应的运算以获取执行结果，包括：

所述执行节点根据所述运算子集和所述参数子集进行运算以获取运算结果；

当检测到所述运算参数集中还包括暂存标记时，所述执行节点将所述运算结果存储在所述安全执行空间内，并为存储后的所述运算结果分配对应的数据标识；

相应的，所述执行节点向所述用户应用返回所述执行结果，包括：

所述执行节点向所述用户应用返回所述数据标识。

5.根据权利要求4所述的方法，其特征在于，所述执行节点根据所述运算子集和所述参数子集进行运算以获取运算结果，包括：

当所述参数子集中包含有至少一个数据标识时，所述执行节点在所述安全执行空间内获取与所述至少一个数据标识对应的运算结果，并使用获取到的运算结果根据所述运算子集和所述参数子集进行运算以获取运算结果。