[发明专利]一种管理加密信息的方法及装置

摘要

本申请实施例提供一种管理加密信息的方法及装置，涉及信息安全领域，解决了分布式系统的服务接口参数复杂、难以维护的问题。该方法包括：第一业务子系统确定要调用的服务接口使用的加密版本，在预先获取的加密管理信息中查询加密版本对应的加密定义以及从加密管理信息中查询用于本次加密的第一密钥；加密定义用于指示服务接口中需加密的参数以及应采用的加密方案的标识；第一业务子系统采用第一密钥以及加密定义中指示的第一加密方案对加密定义中指示服务接口中需要加密的参数进行加密，得到密文信息；密文信息包括第一密钥的标识和参数加密后的密文数据；第一业务子系统向第二业务子系统发送业务消息，业务消息中包括加密版本的标识和密文信息。

主权项

1.一种管理加密信息的方法，其特征在于，应用于分布式的业务系统中，所述业务系统至少包括第一业务子系统和第二业务子系统，所述方法包括：所述第一业务子系统确定要调用的服务接口使用的加密版本，在预先获取的加密管理信息中查询所述加密版本对应的加密定义以及从所述加密管理信息中查询用于本次加密的第一密钥；其中，所述加密定义用于指示所述服务接口中需加密的参数以及应采用的加密方案的标识；所述第一业务子系统采用所述第一密钥以及所述加密定义中指示的第一加密方案对所述加密定义中指示所述服务接口中需要加密的参数进行加密，得到密文信息；所述密文信息包括第一密钥的标识和所述参数加密后的密文数据；所述第一业务子系统向所述第二业务子系统发送业务消息，所述业务消息中包括所述加密版本的标识和所述密文信息。