[发明专利]一种密钥管理方法、相关设备及计算机可读存储介质

说明书

本发明实施例公开一种密钥管理方法、相关设备及计算机可读存储介质，其中方法包括：密钥管理服务器接收第一应用系统发送的目标API的密钥变更请求，该密钥变更请求包括目标API的第一密钥和第二密钥；根据密钥变更请求查询目标API对应的合作方，并向第一应用系统和合作方的应用服务器发送测试通知，以指示第一应用系统和应用服务器根据第二密钥对目标API进行连通性测试；接收双方发送的连通性测试结果；若测试结果均通过，则用第二密钥更新第一密钥，并通知第一应用系统和应用服务器分别用第二密钥更新第一密钥。采用这样的密钥管理方式，可以保证API密钥安全变更，以及应用系统与对应的合作方之间及时同步更新API密钥。

技术领域

本发明涉及计算机技术领域，尤其涉及一种密钥管理方法、相关设备及计算机可读存储介质。

背景技术

随着计算机领域的快速发展，项目或系统的开发通常需要多个开发团队配合完成，系统各组成部分之间相互调用，因此需要各个团队掌握各自需要的应用程序编程接口(Application Programming Interface，API)密钥。

目前，更新API密钥是系统各组成部分开发人员采用手动更新同步的方式进行。当一个系统由多个合作方共同开发时，各合作方可能存在于不同的地域和不同的公司，所掌握的技术水平也不对称，由于沟通不畅导致多个合作方不能同步更新API密钥，从而导致应用系统接口调用失效，系统故障等问题。因此，如何在保证API密钥安全变更的同时，还可以保障应用系统与对应的合作方之间及时同步更新API密钥，是一个亟待解决的问题。

发明内容

本发明实施例提供了一种密钥管理方法、相关设备及计算机可读存储介质，可以在保证API密钥安全变更的同时，还可以保障应用系统与对应的合作方之间及时同步更新该API密钥。

本发明实施例第一方面公开了一种密钥管理方法，所述方法应用于密钥管理系统，所述密钥管理系统包括密钥管理服务器和至少一个应用系统，所述方法包括：

密钥管理服务器接收第一应用系统上发送的目标API的密钥变更请求，所述第一应用系统为所述至少一个应用系统中的任意一个，所述密钥变更请求包括所述目标API的第一密钥和第二密钥，所述第二密钥用于更新所述第一密钥；

所述密钥管理服务器根据所述密钥变更请求查询所述目标API对应的合作方，并向所述第一应用系统和所述合作方的应用服务器发送携带有所述第二密钥的测试通知，所述测试通知用于指示所述第一应用系统和所述应用服务器根据所述第二密钥对所述目标API进行连通性测试；

所述密钥管理服务器接收所述第一应用系统和所述应用服务器分别发送的所述连通性测试的测试结果；

若所述第一应用系统和所述应用服务器分别发送的测试结果均为通过，则所述密钥管理服务器利用所述第二密钥更新数据库中存储的所述第一密钥，并通知所述第一应用系统和所述应用服务器分别利用所述第二密钥更新所述第一密钥。

本发明实施例第二方面公开了一种密钥管理装置，所述装置包括：

接收模块，用于接收第一应用系统发送的目标API的密钥变更请求，所述第一应用系统为所述至少一个应用系统中的任意一个，所述密钥变更请求包括所述目标API的第一密钥和第二密钥，所述第二密钥用于更新所述第一密钥；

处理模块，用于根据所述密钥变更请求查询所述目标API对应的合作方；

发送模块，用于向所述第一应用系统和所述合作方的应用服务器发送携带有所述第二密钥的测试通知，所述测试通知用于指示所述第一应用系统和所述应用服务器根据所述第二密钥对所述目标API进行连通性测试；

所述接收模块，还用于接收所述第一应用系统和所述应用服务器分别发送的所述连通性测试的测试结果；