[发明专利]一种网络密钥获取方法、装置和计算机可读存储介质

权利要求书

1.一种网络密钥获取方法，其特征在于，包括：

接收读取请求，所述读取请求用于指示服务进程读取网络密钥文件；

基于所述读取请求，获取所述服务进程的身份标识；当密钥托管程序未失效时，基于所述身份标识授权所述服务进程，使得所述服务进程通过所述密钥托管程序读取所述网络密钥文件，以获取所述服务进程对应的网络密钥；

当密钥托管程序失效时，根据所述身份标识，识别所述服务进程的密钥鉴权工具的合法性，当所述密钥鉴权工具合法时，授权所述密钥鉴权工具对所述网络密钥文件进行读取，在读取出的所述网络密钥文件中，筛选出所述服务进程对应的网络密钥，所述密钥鉴权工具集成在所述服务进程中运行。

2.根据权利要求1所述的网络密钥获取方法，其特征在于，所述基于所述身份标识授权所述服务进程，使得所述服务进程通过所述密钥托管程序读取所述网络密钥文件，以获取所述服务进程对应的网络密钥，包括：

将所述身份标识发送至所述密钥托管程序进行识别；

当所述身份标识为所述密钥托管程序中预设服务进程对应的身份标识时，授权服务进程读取所述网络密钥文件，以获取所述服务进程对应的网络密钥；

当所述身份标识为其他服务进程对应的身份标识时，通过所述密钥托管程序拒绝所述服务进程读取所述网络密钥文件。

3.根据权利要求2所述的网络密钥获取方法，其特征在于，所述通过所述密钥托管程序拒绝所述服务进程读取所述网络密钥文件，包括：

利用所述密钥托管程序触发回调函数；

根据所述回调函数，生成拒绝读取指令；

根据所述拒绝读取指令，拒绝所述服务进程读取所述网络密钥文件。

4.根据权利要求1所述的网络密钥获取方法，其特征在于，还包括：

根据所述密钥托管程序，创建监控程序；

当所述密钥托管程序启动时，启动所述监控程序；

通过所述监控程序，维持所述密钥托管程序处于正常运行状态。

5.根据权利要求4所述的网络密钥获取方法，其特征在于，所述通过所述监控程序，维持所述密钥托管程序处于正常运行状态，包括：

当所述密钥托管程序失效时，利用所述监控程序触发所述监控所述密钥托管程序的重启指令，以重启所述密钥托管程序，使得所述密钥托管程序处于正常运行状态；

当所述监控程序失效时，利用所述密钥托管程序触发所述监控程序的重启指令，以重启所述监控程序。

6.根据权利要求5所述的网络密钥获取方法，其特征在于，所述当所述密钥托管程序失效时，根据所述身份标识，识别所述服务进程的密钥鉴权工具的合法性，包括：

当所述密钥托管程序重启失败，或者，所述密钥托管程序和所述监控程序同时失效时，根据所述身份标识，识别所述服务进程的密钥鉴权工具的合法性。

7.根据权利要求6所述的网络密钥获取方法，其特征在于，所述根据所述身份标识，识别所述服务进程的密钥鉴权工具的合法性，包括：

根据所述身份标识，获取所述密钥鉴权工具的鉴权信息；

当所述鉴权信息与预设鉴权信息匹配时，确定所述服务进程的密钥鉴权工具合法；

当所述鉴权信息与预设鉴权信息不匹配时，确定所述服务进程的密钥鉴权工具不合法。

8.根据权利要求6所述的网络密钥获取方法，其特征在于，所述网络密钥文件包括至少一个网络密钥和网络密钥对应的服务进程的多个认证因素，所述在读取出的所述网络密钥文件中，筛选出所述服务进程对应的网络密钥，包括：

将所述多个认证因素与预设认证因素进行匹配；

根据匹配结果，获取所述认证因素对应的服务进程的身份标识；

根据所述身份标识，在所述网络密钥文件中筛选出所述服务进程对应的网络密钥。