[发明专利]密钥管理方法、电子设备及存储介质

权利要求书

1.一种密钥管理方法，其特征在于，应用于电子设备，包括：

对证书私钥进行加密处理，获得第一密文文件和第一解密密钥，所述第一密文文件储存于密钥管理平台；

采用密钥共享算法对所述第一解密密钥进行加密处理，获得N个共享密钥密码，其中，所述N个共享密钥密码中的第一共享密钥密码用于供业务服务器进行解密操作，N为大于1的整数；

对所述N个共享密钥密码中的第二共享密钥密码进行加密处理，获得第二密文文件和第二解密密钥，所述第二密文文件储存于密钥管理平台，所述第二解密密钥储存于所述业务服务器；

确定所述业务服务器发送目标请求至所述密钥管理平台时携带的查询参数，所述目标请求为用于查询所述第一密文文件与所述第二密文文件的请求，所述查询参数用于身份认证，且所述查询参数包括所述电子设备依据所述业务服务器的身份信息生成的业务识别码。

2.根据权利要求1所述的方法，其特征在于，所述对所述N个共享密钥密码中的第二共享密钥密码进行加密处理，获得第二密文文件和第二解密密钥，包括：

使用对称加密算法，将所述业务识别码作为加密密钥，对所述第二共享密钥密码进行加密处理，获得所述第二密文文件；

将所述业务识别码作为所述第二解密密钥。

3.根据权利要求1所述的方法，其特征在于，还包括：

对所述第一共享密钥密码进行加密处理，获得第三密文文件和第三解密密钥；

其中，所述第三密文文件储存于所述业务服务器，所述第三解密密钥用于供所述业务服务器进行解密操作。

4.根据权利要求3所述的方法，其特征在于，所述查询参数还包括所述第三密文文件。

5.根据权利要求3所述的方法，其特征在于，还包括：

使用对称加密算法，将所述业务识别码作为加密密钥，对所述第三解密密钥进行加密处理，获得第四密文文件，所述第四密文文件储存于所述业务服务器；

将所述业务识别码作为与所述第四密文文件匹配的第四解密密钥。

6.一种电子设备，其特征在于，包括：

第一获取模块，用于对证书私钥进行加密处理，获得第一密文文件和第一解密密钥，所述第一密文文件储存于密钥管理平台；

第二获取模块，用于采用密钥共享算法对所述第一解密密钥进行加密处理，获得N个共享密钥密码，其中，所述N个共享密钥密码中的第一共享密钥密码用于供业务服务器进行解密操作，N为大于1的整数；

第三获取模块，用于对所述N个共享密钥密码中的第二共享密钥密码进行加密处理，获得第二密文文件和第二解密密钥，所述第二密文文件储存于密钥管理平台，所述第二解密密钥储存于所述业务服务器；

第一确定模块，用于确定所述业务服务器发送目标请求至所述密钥管理平台时携带的查询参数，所述目标请求为用于查询所述第一密文文件与所述第二密文文件的请求，所述查询参数用于身份认证，且所述查询参数包括所述电子设备依据所述业务服务器的身份信息生成的业务识别码。

7.根据权利要求6所述的电子设备，其特征在于，所述第三获取模块，包括：

第一获取单元，用于使用对称加密算法，将所述业务识别码作为加密密钥，对所述第二共享密钥密码进行加密处理，获得所述第二密文文件；

确定单元，用于将所述业务识别码作为所述第二解密密钥。

8.根据权利要求6所述的电子设备，其特征在于，还包括：

第四获取模块，用于对所述第一共享密钥密码进行加密处理，获得第三密文文件和第三解密密钥；

其中，所述第三密文文件储存于所述业务服务器，所述第三解密密钥用于供所述业务服务器进行解密操作。

9.根据权利要求8所述的电子设备，其特征在于，所述查询参数还包括所述第三密文文件。