[发明专利]业务密钥的信息处理方法、服务端及系统

说明书

本申请公开了一种业务密钥的信息处理方法、服务端及系统，该方法应用于服务端，包括：获取第一客户端发送的第一请求信息，其中，第一请求信息用于请求服务端使用存储的业务密钥处理待处理数据，第一请求信息包括以下至少一个：第一客户端中的用户信息、个人密钥信息和业务密钥标识；基于第一请求信息获取业务密钥对应的许可信息，其中，许可信息包括至少一个针对使用业务密钥的许可条款；在确定许可信息符合第一预设条件的情况下，调用业务密钥对待处理数据进行处理，生成相应的处理结果。该方法能够有效防止业务密钥被泄露或被非法使用，使得使用者可以灵活使用该业务密钥的同时，也保证了业务密钥的安全性。

技术领域

本申请涉及信息安全领域，特别涉及一种业务密钥的信息处理方法、服务端及系统。

背景技术

在信息安全领域中，用户需要使用业务密钥，来对目标任务进行处理，如使用业务密钥进行数字签名或者数据解密等工作。但是目前来说，该业务密钥一旦被发送给具体处理人后，该业务密钥的使用情况便不能被有效控制。例如，处理人有时需要代表公司处理业务，这时需要获取到相应的业务密钥。给予处理人该业务密钥后公司并不能再对其进行有效控制，这包括：在处理业务期间处理人还可以不受限制的使用原本权限属于公司的业务密钥，以及处理人在完成业务后公司也无法收回该业务密钥。因此，该使用业务密钥的方式会产生极大的安全隐患。

发明内容

本申请实施例的目的在于提供一种业务密钥的信息处理方法、服务端及系统，该方法能够有效防止业务密钥被泄露或被非法使用，使得使用者可以灵活的使用该业务密钥的同时，也保证了业务密钥的安全性。

为了解决上述技术问题，本申请的实施例采用了如下技术方案：一种业务密钥的信息处理方法，应用于服务端，包括：

获取第一客户端发送的第一请求信息，其中，所述第一请求信息用于请求服务端使用存储的业务密钥处理待处理数据，所述第一请求信息包括以下至少一个：所述第一客户端中的用户信息、个人密钥信息和业务密钥标识；

基于所述第一请求信息获取所述业务密钥对应的许可信息，其中，所述许可信息包括至少一个针对使用所述业务密钥的许可条款；

在确定所述许可信息符合第一预设条件的情况下，调用所述业务密钥对所述待处理数据进行处理，生成相应的处理结果。

作为可选，所述的在确定所述许可信息符合第一预设条件的情况下，调用所述业务密钥对所述待处理数据进行处理，包括：

获取所述许可信息的许可签名；

在所述许可签名有效的情况下，基于所述许可签名，确定所述许可信息是否有效，其中所述第一预设条件包括所述许可信息有效的条件。

作为可选，所述的在确定所述许可信息符合第一预设条件的情况下，调用所述业务密钥对所述待处理数据进行处理，包括：

获取所述许可条款中使用所述业务密钥的第一用途信息，获取所述第一请求信息中使用所述业务密钥的第二用途信息；

确定所述第一用途信息是否与所述第二用途信息相一致，其中，所述第一预设条件包括所述第一用途信息与所述第二用途信息相一致的条件。

作为可选，所述的基于所述第一请求信息获取所述业务密钥对应的许可信息，具体包括：

基于所述第一客户端中的用户信息、个人密钥信息和业务密钥标识其中至少一个获取所述业务密钥对应的许可信息。

作为可选，所述方法还包括获取所述业务密钥的操作，其中包括：

获取第二客户端发送的第二请求信息，其中所述第二请求信息包括所述第二客户端中的用户信息和/或客户端密钥信息，其中，所述客户端密钥信息包括所述第二客户端中的个人密钥的公钥和/或个人密钥的标识；

基于所述第二请求信息生成相应的业务密钥；