[发明专利]一种网络密钥获取方法、装置和计算机可读存储介质

说明书

本发明实施例公开了一种网络密钥获取方法、装置和计算机可读存储介质；本发明实施例在接收读取请求后，读取请求用于指示服务进程读取网络密钥，基于该读取请求，获取服务进程的身份标识，当密钥托管程序未失效时，基于该身份标识授权服务进程，使得服务进程通过密钥托管程序读取网络密钥文件，以获取服务进程对应的网络密钥，当密钥托管程序失效时，基于该身份标识，授权服务进程的密钥鉴权工具对网络密钥文件进行读取，并在读取的网络密钥文件中筛选出服务进程对应的网络密钥；该方案最大程度的保证网络密钥的可用性和安全性，可以大大提升服务进程获取网络密钥的容灾性。

技术领域

本发明涉及通信技术领域，具体涉及一种网络密钥获取方法、装置和计算机可读存储介质。

背景技术

随着互联网技术的发展，网络安全也变得尤为重要，为了提升网络安全，各类应用程序的服务进程需要获取并加载必要的网络密钥才能运行。现有的网络密钥获取技术中有采用密钥管理系统限制不同公司的应用程序对网络密钥的读取，也有直接采用静态密钥加密密码，服务进程通过直接读取加密的密钥进行解密，还有采用密钥管理系统通过比对服务进程的合法性来完成网络密钥授予。

在对现有技术的研究和实践过程中，本发明的发明人发现三种密钥管理的方法都没考虑过当密钥管理系统或者静态密钥加密密码出现崩溃时，服务进程无论在什么情况下都无法读取网络密钥的情况，导致服务进程获取网络密钥的容灾性较低。

发明内容

本发明实施例提供一种网络密钥获取方法、装置和计算机可读存储介质，可以大大提升服务进程获取网络密钥的容灾性。

一种网络密钥获取方法，包括：

接收读取请求，所述读取请求用于指示服务进程读取网络密钥文件；

基于所述读取请求，获取所述服务进程的身份标识；

当密钥托管程序未失效时，基于所述身份标识授权所述服务进程，使得所述服务进程通过所述密钥托管程序读取所述网络密钥文件，以获取所述服务进程对应的网络密钥；

当密钥托管程序失效时，基于所述身份标识，授权所述服务进程的密钥鉴权工具对所述网络密钥文件进行读取，并在读取的网络密钥文件中筛选出所述服务进程对应的网络密钥。

相应的，本发明实施例提供一种网络密钥获取装置，包括：

接收单元，用于接收读取请求，所述读取请求用于指示服务进程读取网络密钥文件；

获取单元，用于基于所述读取请求，获取所述服务进程的身份标识；

第一授权单元，用于当密钥托管程序未失效时，基于所述身份标识授权所述服务进程，使得所述服务进程通过所述密钥托管程序读取所述网络密钥文件，以获取所述服务进程对应的网络密钥；

第二授权单元，用于当密钥托管程序失效时，基于所述身份标识，授权所述服务进程的密钥鉴权工具对所述网络密钥文件进行读取，并在读取的网络密钥文件中筛选出所述服务进程对应的网络密钥。

可选的，在一些实施例中，所述第一授权单元，具体可以用于将所述身份标识发送至所述密钥托管程序进行识别，当所述身份标识为所述密钥托管程序中预设服务进程对应的身份标识时，授权服务进程读取所述网络密钥文件，以获取所述服务进程对应的网络密钥，当所述身份标识为其他服务进程对应的身份标识时，通过所述密钥托管程序拒绝所述服务进程读取所述网络密钥文件。

可选的，在一些实施例中，所述第二授权单元，具体可以用于当所述密钥托管程序重启失败，或者，所述密钥托管程序和所述监控程序同时失效时，根据所述身份标识，识别所述服务进程的密钥鉴权工具的合法性，当所述密钥鉴权工具合法时，授权所述密钥鉴权工具对所述网络密钥文件进行读取，在读取出的所述网络密钥文件中，筛选出所述服务进程对应的网络密钥。