[发明专利]密钥加密存储方法、获取方法及其装置

说明书

本申请提出一种密钥加密存储方法、获取方法及其装置，其中，该方法包括：在检测到待保护密钥欲存储到目标设备上时，结合目标设备的设备信息和管理员信息，以及与待保护密钥关联的用户标识，对待保护密钥进行加密处理，得到待保护密钥的目标加密密钥，并在目标设备中存储目标加密密钥。由此，结合目标设备的设备信息和管理员信息，以及与待保护密钥关联的用户标识对待保护密钥进行加密存储，保障了密钥在目标设备上的隐秘特性，提高了目标设备中密钥的安全性，从而进一步保障密文在整个加密周期的安全性。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种密钥加密存储方法、获取方法及其装置。

背景技术

随着大数据和人工智能的不断发展，信息安全愈发重要，现有技术中，可通过信息传输加密技术保障信息安全，信息传输加密技术发展趋势为非对称加密。非对称加密技术又称公钥加密技术，其密钥由公钥和私钥对组成，公钥用于加密，私钥用于解密，并且私钥不参与传输，其基于素域区间的椭圆曲线上的离散对数。

然而，现阶段，相关技术中通常将密钥直接存储在电子设备中，如果存储密钥的电子设备被入侵将导致私钥泄漏，进而影响到密文的安全。因此，保证电子设备中密钥的安全性对密文的安全十分重要。

发明内容

本申请旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本申请第一个目的在于提出一种密钥加密存储方法，结合目标设备的设备信息和管理员信息，以及与待保护密钥关联的用户标识对待保护密钥进行加密存储，保障了密钥在目标设备上的隐秘特性，提高了目标设备中密钥的安全性，从而进一步保障密文在整个加密周期的安全性。

本申请第二个目的在于提出一种密钥的获取方法。

本申请第三个目的在于提出一种密钥加密存储装置。

本申请第四个目的在于提出一种密钥的获取装置。

本申请第五个目的在于提出一种电子设备。

本申请第六个目的在于提出一种计算机可读存储介质。

为达上述目的，本申请第一方面实施例提出了一种密钥加密存储方法，包括以下步骤：检测到待保护密钥存储到目标设备时，获取目标设备的设备信息和管理员信息，其中，所述设备信息用于标识所述目标设备；获取与所述待保护密钥相关联的用户标识；根据所述用户标识、所述设备信息和所述管理员信息生成密钥保护信息；根据所述密钥保护信息对所述待保护密钥进行加密，得到目标加密密钥，并将所述目标加密密钥存储在所述目标设备中。

本申请实施例的密钥加密存储方法，在检测到待保护密钥欲存储到目标设备上时，结合目标设备的设备信息和管理员信息，以及与待保护密钥关联的用户标识，对待保护密钥进行加密处理，得到待保护密钥的目标加密密钥，并在目标设备中存储目标加密密钥。由此，结合目标设备的设备信息和管理员信息，以及与待保护密钥关联的用户标识对待保护密钥进行加密存储，保障了密钥在目标设备上的隐秘特性，提高了目标设备中密钥的安全性，从而进一步保障密文的安全性。

为达上述目的，本申请第二方面实施例提出了一种密钥的获取方法，包括：在对当前设备中的目标加密密钥进行解密时，获取所述当前设备的第一设备信息和第一管理员信息，并获取对所述目标加密密钥进行加密操作时所使用的第一用户标识，其中，所述第一设备信息用于标识所述当前设备，所述目标加密密钥是根据第一密钥保护信息对待保护密钥进行加密得到的，所述第一密钥保护信息是根据第二用户标识、第二设备信息和第二管理员信息生成的，所述第二设备信息为目标设备的设备信息，所述第二设备信息用于标识所述目标设备；如果确定所述第一用户标识与所述第二用户标识、所述第一设备信息与所述第二设备信息、所述第一管理员信息与所述第二管理员信息均一致，则根据所述第一用户标识、所述第一设备信息和所述第一管理员信息生成第二密钥保护信息；根据所述第二密钥保护信息对所述目标加密密钥进行解密，得到所述待保护密钥。