[发明专利]可跟踪密钥区块链账本

权利要求书

1.一种计算机实现的密钥管理方法，包括：

在密钥源处创建加密密钥；

生成与所述加密密钥相对应的密钥区块链账本的创世区块；

安全地修改所述创世区块以包括描述所述密钥源的元数据；

执行关于所述加密密钥的第一密钥交易；

生成与关于所述加密密钥的所述第一密钥交易相对应的第一交易区块，并将所述第一交易区块添加到所述密钥区块链账本中；以及

安全地修改所述第一交易区块以包括描述关于所述加密密钥的所述第一密钥交易的元数据。

2.根据权利要求1所述的密钥管理方法，其中，安全地修改所述第一交易区块包括：使用区块链修订和修改功能中的至少一项来修改所述第一交易区块，以包括描述关于所述加密密钥的所述第一密钥交易的元数据。

3.根据权利要求1所述的密钥管理方法，所述方法包括：

检测对与所述加密密钥相关联的数据或系统的攻击；

使用所述密钥区块链账本中的交易区块的元数据来跟踪所述加密密钥到攻击点；

确定与所述攻击点相对应的交易区块；以及

使用来自与所述攻击点相对应的交易区块的元数据来生成指示所述攻击点的警报。

4.根据权利要求1所述的密钥管理方法，其中：

关于所述加密密钥的所述第一密钥交易包括轮换所述加密密钥；以及

描述所述第一密钥交易的元数据包括描述所述加密密钥的轮换的元数据。

5.根据权利要求1所述的密钥管理方法，其中，描述所述第一密钥交易的元数据包括以下一项或多项：被应用了所述加密密钥的数据、对所述加密密钥执行的操作、利用所述加密密钥的库、对所述加密密钥执行操作的机器或所述加密密钥所在的机器。

6.根据权利要求1所述的密钥管理方法，所述方法包括：

执行关于所述加密密钥的第二密钥交易；

生成与关于所述加密密钥的所述第二密钥交易相对应的第二交易区块，并将所述第二交易区块添加到所述密钥区块链账本中；以及

安全地修改所述第二交易区块以包括描述关于所述加密密钥的所述第二密钥交易的元数据。

7.根据权利要求1所述的密钥管理方法，所述方法包括：

向多个节点广播所述第一交易区块；

在所述多个节点中的一个节点中计算所述第一交易区块的验证解；以及

向所述多个节点中的至少一个其它节点广播所述第一交易区块的所述验证解，以验证所述密钥区块链账本上的所述交易区块。

8.根据权利要求1所述的密钥管理方法，所述方法包括：

在授权的中央控制节点中验证所述第一密钥交易区块；以及

向多个节点广播对所述第一交易区块的验证。

9.一种用于密钥管理的系统，所述系统包括：

一个或多个处理器；以及

与所述一个或多个处理器通信的一个或多个存储器设备，所述存储器设备具有存储在其上的计算机可读指令，所述计算机可读指令当由所述处理器执行时使所述处理器：

在密钥源处创建加密密钥；

生成与所述加密密钥相对应的密钥区块链账本的创世区块；

安全地修改所述创世区块以包括描述所述密钥源的元数据；

执行关于所述加密密钥的第一密钥交易；

生成与关于所述加密密钥的所述第一密钥交易相对应的第一交易区块，并将所述第一交易区块添加到所述密钥区块链账本中；以及

安全地修改所述第一交易区块以包括描述关于所述加密密钥的所述第一密钥交易的元数据。

10.根据权利要求9所述的密钥管理系统，其中，所述系统通过以下方式来安全地修改所述第一交易区块：使用区块链修订和修改功能中的至少一项修改所述第一交易区块，以包括描述关于所述加密密钥的所述第一密钥交易的元数据。