[发明专利]一种云原生的国密密钥管理方法

权利要求书

1.一种云原生的国密密钥管理方法，其特征是包括管理云平台的密钥和管理云上产品的密钥，

所述管理云平台的密钥，包括：根据用户的业务请求，调用后端服务转调底层节点，通过底层节点调用Barbican组件，通过Barbican组件利用Barbican扩展插件转调KMS服务，通过KMS服务完成与底层硬件设备的数据映射及其他内部处理，并转调密码设施适配的不同硬件设备，通过密码设施适配的不同硬件设备获取到指定的密钥信息对业务存储数据进行加密操作；

所述管理云上产品的密钥，包括：根据用户的业务请求，进行业务请求的报文解析，通过集成的SDK包，进行业务逻辑处理，转调KMS服务，通过KMS服务完成与底层硬件设备的数据映射及其他内部处理，并转调密码设施适配的不同硬件设备，通过密码设施适配的不同硬件设备获取到指定的密钥信息对业务应用数据进行加密操作。

2.根据权利要求1所述的一种云原生的国密密钥管理方法，其特征是所述通过底层节点调用Barbican组件之前，包括：

进行逻辑判断是否进行数据加密，若是则调用Barbican组件。

3.根据权利要求1或2所述的一种云原生的国密密钥管理方法，其特征是所述通过Barbican组件利用Barbican扩展插件转调KMS服务，包括：

通过Barbican组件接收底层节点调用的加密请求，根据传参判断是否调用KMS服务，若是则调用Barbican扩展插件，通过Barbican扩展插件，解析入参后根据传入的密钥ID转调KMS服务。

4.根据权利要求1所述的一种云原生的国密密钥管理方法，其特征是根据用户的业务请求从密钥列表中选定某一密钥，获取密钥ID。

5.根据权利要求1所述的一种云原生的国密密钥管理方法，其特征是所述管理云平台的密钥和所述管理云上产品的密钥均支持RSA、AES及SHA系列算法，以及SM2、SM3、SM4及HMACSM3国密算法对密钥生命周期进行管理。

6.一种云原生的国密密钥管理装置，其特征是包括云平台的密钥管理模块和云上产品的密钥管理模块，

所述云平台的密钥管理模块，根据用户的业务请求，调用后端服务转调底层节点，通过底层节点调用Barbican组件，通过Barbican组件利用Barbican扩展插件转调KMS服务，通过KMS服务完成与底层硬件设备的数据映射及其他内部处理，并转调密码设施适配的不同硬件设备，通过密码设施适配的不同硬件设备获取到指定的密钥信息对业务存储数据进行加密操作；

所述云上产品的密钥管理模块，根据用户的业务请求，进行业务请求的报文解析，通过集成的SDK包，进行业务逻辑处理，转调KMS服务，通过KMS服务完成与底层硬件设备的数据映射及其他内部处理，并转调密码设施适配的不同硬件设备，通过密码设施适配的不同硬件设备获取到指定的密钥信息对业务应用数据进行加密操作。

7.根据权利要求6所述的一种云原生的国密密钥管理装置，其特征是所述云平台的密钥管理模块通过底层节点调用Barbican组件之前，包括：

进行逻辑判断是否进行数据加密，若是则调用Barbican组件。

8.根据权利要求6或7所述的一种云原生的国密密钥管理装置，其特征是所述云平台的密钥管理模块通过Barbican组件利用Barbican扩展插件转调KMS服务，包括：

通过Barbican组件接收底层节点调用的加密请求，根据传参判断是否调用KMS服务，若是则调用Barbican扩展插件，通过Barbican扩展插件，解析入参后根据传入的密钥ID转调KMS服务。

9.根据权利要求6所述的一种云原生的国密密钥管理装置，其特征是所述云平台的密钥管理模块和所述云上产品的密钥管理模块均根据用户的业务请求从密钥列表中选定某一密钥，获取密钥ID。

10.根据权利要求6所述的一种云原生的国密密钥管理装置，其特征是所述云平台的密钥管理模块和所述云上产品的密钥管理模块均支持RSA、AES及SHA系列算法，以及SM2、SM3、SM4及HMACSM3国密算法对密钥生命周期进行管理。