[发明专利]密钥处理方法、装置、存储介质及电子设备

说明书

本公开实施方式涉及一种密钥处理方法、密钥处理装置、存储介质与电子设备，涉及信息安全技术领域。所述加密方法包括：密钥提供方接收密钥需求方发送的密钥使用请求；基于所述密钥使用请求，生成明文密钥；根据固定密钥和动态密钥得到加密密钥，采用所述加密密钥对所述明文密钥进行加密，得到密文密钥，并根据所述密文密钥和所述动态密钥得到目标加密文件，以将所述目标加密文件发送给所述密钥需求方；其中，所述固定密钥为所述密钥需求方和所述密钥提供方事先约定的，所述动态密钥为通过预设方式生成的，且所述动态密钥以明文形式存放于所述目标加密文件。本公开提高了密钥文本信息的安全性。

技术领域

本公开的实施方式涉及信息安全技术领域，更具体地，本公开的实施方式涉及一种加密方法、解密方法、加密装置、解密装置、计算机可读存储介质及电子设备。

背景技术

本部分旨在为权利要求中陈述的本公开的实施方式提供背景或上下文，此处的描述不因为包括在本部分中就承认是现有技术。

客户端发起请求至服务端时，通常会将请求数据进行加密处理。请求数据加密的密钥会保存在客户端。

相关技术中，大多都是将密钥保存在客户端文件或者客户端代码中。

发明内容

然而，现有的加密方法大多都是将明文密钥保存在客户端文件或者客户端代码中，如此，明文密钥可以通过反编译、逆向拼接或者工具等方式破解，无法很好的保证密钥的安全性。

为此，非常需要一种改进的密钥处理方法，以提高明文密钥的安全性。

在本上下文中，本公开的实施方式期望提供一种密钥处理方法、密钥处理装置、计算机可读存储介质及电子设备。

根据本公开的第一方面，提供一种密钥处理方法，应用于密钥提供方，包括：

密钥提供方接收密钥需求方发送的密钥使用请求；

基于所述密钥使用请求，生成明文密钥；

根据固定密钥和动态密钥得到加密密钥，采用所述加密密钥对所述明文密钥进行加密，得到密文密钥，并根据所述密文密钥和所述动态密钥得到目标加密文件，以将所述目标加密文件发送给所述密钥需求方；

其中，所述固定密钥为所述密钥需求方和所述密钥提供方事先约定的，所述动态密钥为通过预设方式生成的，且所述动态密钥以明文形式存放于所述目标加密文件。

在一种实施方式中，所述方法还包括：基于预定解密算法、所述固定密钥和所述密钥需求方的签名，生成解密工具库；其中，所述预定解密算法与所述预定加密算法相对应；将所述解密工具库发送给所述密钥需求方，以使所述密钥需求方采用所述解密工具库对所述目标加密文件中的密文密钥进行解密得到所述明文密钥。

在一种实施方式中，所述根据固定密钥和动态密钥得到加密密钥，包括：获取预先配置的目标加密文件生成工具，所述目标加密文件生成工具包括所述固定密钥和预定加密算法；采用所述预定加密算法对所述固定密钥和随机生成的所述动态密钥进行加密，得到所述加密密钥；根据所述密文密钥和所述动态密钥得到目标加密文件，包括：将所述密文密钥和所述动态密钥进行组合，以得到所述目标加密文件。

在一种实施方式中，所述目标加密文件生成工具通过以下方式配置：基于所述预定加密算法和所述固定密钥，生成所述目标加密文件生成工具。

在一种实施方式中，所述获取预先配置的目标加密文件生成工具，包括：获取最新版本的目标加密文件生成工具；所述最新版本的目标加密文件生成工具包括最近一次更新后的固定密钥。

在一种实施方式中，所述目标加密文件为二进制文件。

在一种实施方式中，所述目标加密文件的文件内容包括：魔数、校验码、版本号、二进制模式、预留空间、密文密钥长度、所述密文密钥、动态密钥长度和所述动态密钥。