[发明专利]一种密钥管理方法、装置、计算机设备及可读存储介质

说明书

本申请实施例公开了一种密钥管理方法、装置、计算机设备及可读存储介质。所述密钥管理方法应用于服务器，包括：根据接收的密钥信息，生成目标公钥和目标私钥，其中，所述密钥信息包括服务器和服务器ID；接收客户端公钥；接收第一客户端发送的密钥获取请求，其中，所述密钥获取请求包括所述第一客户端欲获取的密钥，所述密钥包括所述目标私钥或所述目标公钥；获取所述密钥获取请求对应的密钥文件，并用所述客户端公钥加密所述密钥文件，生成加密密钥文件；将所述加密密钥文件发送至所述第一客户端。本申请实施例提供的密钥管理方法，能够在降低系统内存的同时，生成并下发密钥。

技术领域

本申请涉及信息安全管理技术领域，尤其涉及一种密钥管理方法、装置、计算机设备及可读存储介质。

背景技术

现有技术中，用户通过客户端向服务器发送密钥请求指令。服务器接收到发送请求密钥指令时，生成对应的密钥并发送至客户端。当多个不同客户端向服务器获取同一密钥时，需要多次生成同一密钥，占用系统内存。因此，如何降低系统内存的同时，生成并下发密钥是现在亟需解决的技术问题。

发明内容

本申请的目的之一在于提供一种密钥管理方法、装置、计算机设备及可读存储介质，以解决如何降低系统内存的同时，生成并下发密钥的问题。

第一方面，本申请实施例提供一种密钥管理方法，应用于服务器，包括：

根据接收的密钥信息，生成目标公钥和目标私钥，其中，所述密钥信息包括服务器和服务器ID；

接收客户端公钥；

接收第一客户端发送的密钥获取请求，其中，所述密钥获取请求包括所述第一客户端欲获取的密钥，所述密钥包括所述目标私钥或所述目标公钥；

获取所述密钥获取请求对应的密钥文件，并用所述客户端公钥加密所述密钥文件，生成加密密钥文件；

将所述加密密钥文件发送至所述第一客户端。

在一种可选的实施方式中，所述服务器预存有服务器公钥，所述接收第一客户端发送的密钥获取请求之前，还包括：

接收第一客户端IP地址；

判断所述第一客户端IP地址是否在白名单中，其中，所述白名单包括多个具有获取服务器公钥的权限的第一客户端IP地址；

若所述第一客户端IP地址在白名单中，用所述客户端公钥加密所述服务器公钥，生成并发送第一反馈信息至所述第一客户端。

在一种可选的实施方式中，所述判断所述第一客户端IP地址是否在白名单中之后，还包括：

若所述第一客户端IP地址不在所述白名单中，用所述客户端公钥加密错误信息，生成并发送第二反馈信息至所述第一客户端，断开与所述客户端的连接。

在一种可选的实施方式中，所述服务器预存有服务器私钥所述生成并发送第一反馈信息至所述第一客户端之后，还包括：

接收所述第一客户端发送的IP报备请求，其中，所述IP报备请求包括至少一个欲加入所述白名单的第二客户端的加密IP地址；

利用所述服务器私钥解密所述第二客户端的加密IP地址，得到第二客户端IP地址；

将所述第二客户端IP地址加入所述白名单。

在一种可选的实施方式中，所述方法还包括：

根据接收的白名单添加请求，将第三客户端IP地址加入所述白名单；

根据接收的白名单删除请求，删除所述白名单中的第四客户端IP地址。

在一种可选的实施方式中，所述方法还包括：