[发明专利]密钥备份方法、密钥恢复方法及系统

说明书

本发明实施例提供了一种密钥备份方法、密钥恢复方法及系统,应用于密钥管理服务KMS管控台，KMS管控台通信连接有专属KMS，专属KMS中包括专属KMS实例；密钥备份方法包括：获取与专属KMS实例相对应的密钥备份请求；基于密钥备份请求，确定与专属KMS实例相对应的当前密钥资源；对当前密钥资源进行备份操作，获得备份密钥资源以及与备份密钥资源相对应的元数据信息；对备份密钥资源与元数据信息进行关联存储。本实施例提供的技术方案，实现了结合元数据信息进行密钥的备份操作，而后用户可以通过元数据信息确定待恢复的密钥资源，这样可以避免因错误恢复密钥资源而导致数据处理不安全的问题。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种密钥备份方法、密钥恢复方法及系统。

背景技术

密钥管理服务(Key Management Service，简称KMS)是一站式密钥管理和数据加密服务平台，由于其能够提供简单、可靠、安全、合规的数据加密保护能力，因此，KMS能够帮助用户极大地降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便用户只需关注数据处理操作本身。在用户通过密钥管理服务使用和管理密钥的过程中，可能会出现人为错误性操作而导致密钥误删除等情况，这样容易导致用户线上加密数据或者云产品加密数据不可用。

为了解决因用户的高危操作致使密钥数据被删除而导致无法进行数据的加解密操作的问题，相关技术提供了一种对密钥进行备份和恢复的实现方案，其具体实现方式为直接显示备份的多个密钥备份版本，而后用户在多个密钥备份版本中选择一个版本进行恢复操作。然而，由于密钥版本的数量较多，容易使得用户无法准确地定位需要进行恢复的密钥备份版本，若错误的选择密钥备份版本进行恢复，则可能会导致线上数据安全的更大风险。

发明内容

本发明实施例提供了一种密钥备份方法、密钥恢复方法及系统，能够有效地避免因错误恢复密钥资源版本而导致数据安全的问题。

第一方面，本发明实施例提供一种密钥备份方法，应用于密钥管理服务KMS管控台，所述KMS管控台通信连接有专属KMS，所述专属KMS中包括专属KMS实例；所述方法包括：

获取与所述专属KMS实例相对应的密钥备份请求；

基于所述密钥备份请求，确定与所述专属KMS实例相对应的当前密钥资源；

对所述当前密钥资源进行备份操作，获得备份密钥资源以及与所述备份密钥资源相对应的元数据信息；

对所述备份密钥资源与所述元数据信息进行关联存储。

第二方面，本发明实施例提供一种密钥备份装置，应用于密钥管理服务KMS管控台，所述KMS管控台通信连接有专属KMS，所述专属KMS中包括专属KMS实例；所述装置包括：

第一获取模块，用于获取与所述专属KMS实例相对应的密钥备份请求；

第一确定模块，用于基于所述密钥备份请求，确定与所述专属KMS实例相对应的当前密钥资源；

第一处理模块，用于对所述当前密钥资源进行备份操作，获得备份密钥资源以及与所述备份密钥资源相对应的元数据信息；

第一发送模块，用于对所述备份密钥资源与所述元数据信息进行关联存储。

第三方面，本发明实施例提供一种电子设备，包括：存储器、处理器；其中，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行时实现上述第一方面中的密钥备份方法。

第四方面，本发明实施例提供了一种计算机存储介质，用于储存计算机程序，所述计算机程序使计算机执行时实现上述第一方面中的密钥备份方法。

第五方面，本发明实施例提供了一种计算机程序产品，包括：计算机程序，当所述计算机程序被电子设备的处理器执行时，使所述处理器执行上述第一方面中的密钥备份方法中的步骤。