CN109067528B - 密码运算、创建工作密钥的方法、密码服务平台及设备 - Google Patents

密码运算、创建工作密钥的方法、密码服务平台及设备 Download PDF

Info

Publication number
CN109067528B
CN109067528B CN201811012441.8A CN201811012441A CN109067528B CN 109067528 B CN109067528 B CN 109067528B CN 201811012441 A CN201811012441 A CN 201811012441A CN 109067528 B CN109067528 B CN 109067528B
Authority
CN
China
Prior art keywords
key
main
module
cryptographic
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811012441.8A
Other languages
English (en)
Other versions
CN109067528A (zh
Inventor
肖淑婷
林孝旦
方海峰
谷胜才
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Advantageous New Technologies Co Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to CN202010463369.1A priority Critical patent/CN111654367B/zh
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201811012441.8A priority patent/CN109067528B/zh
Publication of CN109067528A publication Critical patent/CN109067528A/zh
Priority to TW108122072A priority patent/TWI701929B/zh
Priority to EP19853586.6A priority patent/EP3780483A4/en
Priority to SG11202010748RA priority patent/SG11202010748RA/en
Priority to PCT/CN2019/096662 priority patent/WO2020042822A1/zh
Application granted granted Critical
Publication of CN109067528B publication Critical patent/CN109067528B/zh
Priority to US17/106,762 priority patent/US11128447B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Storage Device Security (AREA)
  • Computer And Data Communications (AREA)

Abstract

本说明书提供一种密码运算、创建工作密钥的方法、密码服务平台及设备，密码服务平台所连接的密码模块中，密钥管理功能中由主密码模块提供，主密码模块用于生成密钥，主密码模块和次密码模块都可提供密码服务平台所需要的密码运算功能。次密码模块的主密钥由主密码模块生成，业务***的工作密钥也由主密码模块生成，并且密码服务平台保存有主密码模块的主密钥加密的工作密钥密文，以及各个次密码模块的主密钥分别加密的工作密钥密文。作为敏感安全参数的主密钥、工作密钥明文均不会超出密码模块的边界，不会损失密钥的安全性，因此满足密钥的安全性要求，也能够兼容多种密码模块，使得密码服务平台能够提供更为稳定的密码服务。

Description

密码运算、创建工作密钥的方法、密码服务平台及设备
技术领域
本说明书涉及密码技术领域，尤其涉及密码运算、创建工作密钥的方法、密码服务平台及设备。
背景技术
随着互联网技术的发展，各类业务***层出不穷，给人们的工作、生活带来了极大的便利，也促进了经济的增长和社会的进步。密码技术是保护银行、证券或交易等业务***在数据存储、传输、访问控制中确保数据机密性、完整性、抗抵赖及可用性的重要技术手段。
例如，企业可配置密码服务平台，密码服务平台是基于密码模块提供密钥管理、密码运算服务的***平台，该平台作为业务***的服务端，能够为业务***提供消息验证、数据加密与解密、签名验签等应用层密码服务，保障数据在存储、传输及应用过程中的安全性，防止数据被窃取或恶意篡改。基于此，如何提供一个更为稳定的密码服务平台成为亟待解决的技术问题。
发明内容
为克服相关技术中存在的问题，本说明书提供了密码运算、创建工作密钥的方法、密码服务平台及设备。
根据本说明书实施例的第一方面，提供一种密码服务平台，所述密码服务平台连接有主密码模块，所述密码服务平台包括：
注册模块，用于：调用所述主密码模块为新增的次密码模块生成主密钥；
工作密钥创建模块，用于：接收业务***的工作密钥创建请求，调用所述主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；
密码运算调用模块，用于：接收业务***的密码运算请求，所述密码运算请求携带有待运算数据；确定响应所述密码运算请求的目标密码模块；以所述目标密码模块对应的工作密钥密文和所述待运算数据作为输入，调用所述目标密码模块，获得所述目标密码模块的运算结果，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
可选的，所述注册模块，还用于通过如下方式配置所述次密码模块的主密钥：
获取所述次密码模块生成的目标公钥；
以所述目标公钥作为输入，调用所述主密码模块，由所述主密码模块生成所述次密码模块的主密钥，利用所述目标公钥对所述生成的主密钥进行加密获得主密钥密文；
将所述主密钥密文发送给所述次密码模块，由所述次密码模块利用与所述目标公钥对应的目标私钥解密获得主密钥。
可选的，所述注册模块，还用于：
获取所述主密码模块对所述目标公钥进行消息鉴别码计算获得的公钥校验值；
以所述目标公钥和公钥校验值为输入，调用所述主密码模块，由所述主密码模块基于所述公钥校验值校验输入的目标公钥的合法性后，生成所述次密码模块的主密钥。
可选的，所述注册模块，还用于通过如下方式配置所述次密码模块的主密钥：
调用主密码模块，由主密码模块产生所述次密码模块的主密钥后，获取所述主密钥的两个或以上的密钥分量；
将所述两个或以上的密钥分量分别输出给各个密钥管理实体，由所述密钥管理实体分别传输给所述次密码模块，以供次密码模块根据各个密钥分量生成主密钥。
可选的，所述注册模块，还用于：
接收所述主密码模块返回的所述次密码模块的主密钥密文后并存储，所述主密钥密文以主密码模块的主密钥加密。
根据本说明书实施例的第二方面，提供一种密码运算方法，包括：
接收业务***发起的密码运算请求，所述密码运算请求携带有待运算数据；
确定响应所述密码运算请求的目标密码模块，所述目标密码模块为主密码模块或至少一个次密码模块中的一个，所述次密码模块的主密钥由所述主密码模块生成；
获取与所述目标密码模块的工作密钥密文，所述工作密钥密文为：所述主密码模块利用所述目标密码模块的主密钥对工作密钥加密得到的密文，所述工作密钥由所述主密码模块为所述业务***创建；
以所述工作密钥密文和所述待运算数据为输入，调用所述目标密码模块，获取所述目标密码模块返回的运算结果并发送给所述业务***，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
可选的，所述次密码模块的主密钥通过如下方式获得：
获取所述次密码模块生成的目标公钥；
以所述目标公钥作为输入，调用所述主密码模块，由所述主密码模块生成所述次密码模块的主密钥，利用所述目标公钥对所述生成的主密钥进行加密获得主密钥密文；
将所述主密钥密文发送给所述次密码模块，由所述次密码模块利用与所述目标公钥对应的目标私钥解密获得主密钥。
可选的，所述以所述目标公钥作为输入，调用所述主密码模块，由所述主密码模块生成所述次密码模块的主密钥，包括：
获取所述主密码模块对所述目标公钥进行消息鉴别码计算获得的公钥校验值；
以所述目标公钥和公钥校验值为输入，调用所述主密码模块，由所述主密码模块基于所述公钥校验值校验输入的目标公钥的合法性后，生成所述次密码模块的主密钥。
可选的，所述次密码模块的主密钥通过如下方式获得：
调用主密码模块，由主密码模块产生所述次密码模块的主密钥后，获取所述主密钥的两个或以上的密钥分量；
将所述两个或以上的密钥分量分别输出给各个密钥管理实体，由所述密钥管理实体分别传输给所述次密码模块，以供次密码模块根据各个密钥分量生成主密钥。
可选的，所述方法还包括：
接收所述主密码模块返回的所述次密码模块的主密钥密文后并存储，所述主密钥密文以主密码模块的主密钥加密。
根据本说明书实施例的第三方面，提供一种密码服务设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：
接收业务***发起的密码运算请求，所述密码运算请求携带有待运算数据；
确定响应所述密码运算请求的目标密码模块，所述目标密码模块为主密码模块或至少一个次密码模块中的一个，所述次密码模块的主密钥由所述主密码模块生成；
获取与所述目标密码模块的工作密钥密文，所述工作密钥密文为：所述主密码模块利用所述目标密码模块的主密钥对工作密钥加密得到的密文，所述工作密钥由所述主密码模块为所述业务***创建；
以所述工作密钥密文和所述待运算数据为输入，调用所述目标密码模块，获取所述目标密码模块返回的运算结果并发送给所述业务***，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
根据本说明书实施例的第四方面，提供一种创建工作密钥的方法，包括：
接收业务***的工作密钥创建请求；
调用主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；其中，所述次密码模块的主密钥通过调用所述主密码模块，由所述主密码模块为所述次密码模块生成。
根据本说明书实施例的第五方面，提供一种密码服务设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：
接收业务***的工作密钥创建请求；
调用主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；其中，所述次密码模块的主密钥通过调用所述主密码模块，由所述主密码模块为所述次密码模块生成。
本说明书的实施例提供的技术方案可以包括以下有益效果：
本说明书实施例中，密码服务平台所连接的密码模块中，其中一个作为主密码模块，密码服务平台的密钥管理功能中由主密码模块提供，主密码模块用于生成密钥，主密码模块和其他次密码模块提供密码服务平台所需要的密码运算功能。
其中，次密码模块的主密钥由主密码模块生成，业务***的工作密钥也由主密码模块生成，并且密码服务平台保存有主密码模块的主密钥加密的工作密钥密文，以及各个次密码模块的主密钥分别加密的工作密钥密文，因此，本实施例中主密钥由主密码模块保存，主密钥作为敏感安全参数明文不会超出密码模块的边界，不会损失密钥的安全性，因此满足密钥的安全性要求。而密码服务平台可调用任一密码模块响应业务***的密码运算请求，因此密码服务平台能够兼容多种密码模块，密码服务平台不会被单一的密码模块厂商绑定，满足使用多种密码模块的需求，也使得密码服务平台能够提供更为稳定的密码服务。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本说明书的实施例，并与说明书一起用于解释本说明书的原理。
图1是本说明书根据一示例性实施例示出的一种密码服务平台的应用场景图。
图2A是本说明书根据一示例性实施例示出的密码服务平台的框图。
图2B是本说明书根据一示例性实施例示出的次密码模块的注册过程示意图。
图2C是本说明书根据一示例性实施例示出的创建工作密钥的过程示意图。
图2D是本说明书根据一示例性实施例示出的密码运算示意图。
图3是本说明书实施例密码服务平台所在计算机设备的一种硬件结构图。
图4是本说明书根据一示例性实施例示出的一种密码运算方法的流程图。
图5是本说明书根据一示例性实施例示出的一种创建工作密钥的方法的流程图。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。
在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。
如图1所示，是本说明书根据一示例性实施例示出的一种密码服务平台的应用场景图，图1中密码服务平台与应用***主机通信，应用***主机通过调用密码服务平台提供的接口来使用密码服务，底层的密码运算等服务由密码服务平台调用密码模块来完成。
密码模块(security module)含有密码算法和安全功能，是可实现密钥管理机制的相对独立的软件、硬件、固件或其组合，被包含在密码边界内。密码边界(cryptographicboundary)是指：明确定义的连续边线，该边线建立了密码模块的物理和/或逻辑边界，并包括了密码模块的所有硬件、软件、和/或固件部件。
目前，各家厂商都推出有密码模块，其主密钥的生成算法各不相同，为避免被单一厂商绑定、提高密码服务平台的健壮性，本说明书实施例的密码服务平台基于多种密码模块来建设，因此密码服务平台连接有多种密码模块，在接入有多种密码模块的情况下，需要考虑如何兼容各种密码模块以统一为业务***提供密码服务，并且还要满足密码服务的安全性。
本说明书实施例的方案是，密码服务平台所连接的密码模块中，其中一个作为主密码模块，密码服务平台的密钥管理功能中由该主密码模块生成密钥，除了主密码模块之外的其他密码模块，本说明书实施例称为次密码模块，次密码模块和主密码模块都可提供密码服务平台所需要的密码运算功能。
其中，次密码模块的主密钥由主密码模块生成，业务***的工作密钥也由主密码模块生成，并且密码服务平台保存有主密码模块的主密钥加密的工作密钥密文，以及各个次密码模块的主密钥分别加密的工作密钥密文，因此，本实施例中主密钥由主密码模块保存，作为敏感安全参数的主密钥、工作密钥明文均不会超出密码模块的边界，因此不会损失密钥的安全性，满足密钥的安全性要求。而密码服务平台可调用任一密码模块响应业务***的密码运算请求，因此密码服务平台不会被单一的密码模块厂商绑定，满足使用多种密码模块的需求，也使得密码服务平台能够提供更为稳定的密码服务。
作为例子，如图2A所示，本说明书实施例的密码服务平台可包含有注册模块21、工作密钥创建模块22和密码运算调用模块23，分别用于注册次密码模块、创建业务***的工作密钥，以及调用密码模块响应业务***的密码运算请求。
其中，注册模块21，用于：调用所述主密码模块为新增的次密码模块生成主密钥；
工作密钥创建模块22，用于：接收业务***的工作密钥创建请求，调用所述主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；
密码运算调用模块23，用于：接收业务***的密码运算请求，所述密码运算请求携带有待运算数据；确定响应所述密码运算请求的目标密码模块；以所述目标密码模块对应的工作密钥密文和所述待运算数据作为输入，调用所述目标密码模块，获得所述目标密码模块的运算结果，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
接下来进行详细说明。
(一)次密码模块的注册
密码模块在工作前需要设置工作用的主密钥，密码模块利用主密钥对待保护密钥进行加密。密码模块本身会有密钥派生算法生成密钥，而本实施例中，由主密码模块为次密码模块生成主密钥。具体的，可以是密码服务平台调用主密码模块的生成密钥接口，主密码模块在被调用后，利用密钥派生算法生成次密码模块的主密钥。本实施例采用主密码模块为次密码模块生成主密钥的方式，可以令主密码模块获得各个次密码模块的主密钥，以在创建业务***的工作密钥时，可利用次密码模块的主密钥对工作密钥加密(此过程在后续进行详细说明)。
其中，主密码模块为次密码模块的主密钥后，可通过加密方式等传输给次密码模块，具体的加密传输方式可根据实际需要灵活配置，以保证传输过程的安全性。作为例子，主密码模块在生成主密钥后，基于主密钥生成两个或两个以上的密钥分量，将所述各个密钥分量分别输出给各个密钥管理实体，由所述密钥管理实体分别传输给所述次密码模块，以供次密码模块根据各个密钥管理实体输入的密钥分量生成主密钥。其中，所述密钥管理实体可以是密钥管理员，每个密钥管理员分别获得其中一个密钥分量，各密钥管理员可通过次密码模块的控制输入接口输入其持有的密钥分量的方式，次密码模块在获取到所有密钥分量后可生成用于工作的主密钥。本实施例通过生成密钥分量、并通过多个密钥管理实体传输给次密码模块，由于各个密钥管理实体只拥有密钥分量，即使有密钥分量泄露，由于获取所有密钥分量的难度较大，因此可降低密钥泄露和攻击的风险，提升主密钥传输的安全性。
在另一些例子中，可利用非对称密码技术对主密钥进行加密传输。作为例子，次密码模块可生成包括目标公钥和目标私钥的非对称密钥，密码服务平台可获取到次密码模块的目标公钥。密码服务平台可调用主密码模块，并且向主密码模块传输该目标公钥，由所述主密码模块生成所述次密码模块的主密钥后，利用该目标公钥对所述生成的主密钥进行加密获得主密钥密文；主密码模块向密码模块服务平台返回该主密钥密文，密码服务平台接收后发送给所述次密码模块，由所述次密码模块利用目标私钥解密获得主密钥。
上述过程涉及目标公钥的传输，可选的，本实施例可进一步通过如下实施例降低目标公钥在传输过程中被篡改等风险，从而保证次密码模块的主密钥的安全传输。作为例子，可以是：密码服务平台调用主密码模块，并且向主密码模块传输该目标公钥，由主密码模块对所述目标公钥进行认证，认证的过程是：主密码模块利用自身的主密钥对该目标公钥进行消息鉴别码计算，获得消息鉴别码值(也即是目标公钥的校验值)。主密码模块将计算得到的消息鉴别码值返回给密码服务平台，密码服务平台调用主密码模块，并且向主密码模块传输该目标公钥和消息鉴别码值。主密码模块基于消息鉴别码值校验目标公钥，确定目标公钥合法(表示目标公钥安全，未被篡改等)后为次密码模块生成次密码模块的主密钥，利用该目标公钥对所述生成的主密钥进行加密获得主密钥密文返回给密码服务平台。
接下来结合图2B再次说明上述注册过程，如图2B所示，是本说明书根据一示例性实施例示出的次密码模块的注册过程：
1、密码服务平台管理员向密码服务平台发出注册一个次密码模块的操作指令，密码服务平台收到指令后，执行如下操作：
1.1、密码服务平台调用主密码模块的认证公钥服务接口，由主密码模块对次密码模块的目标公钥进行认证(次密码模块预先生成了包括目标公钥和目标私钥的非对称密钥对，并提供给密码服务平台)。
1.2、主密码模块利用其主密钥对该目标公钥进行消息鉴别码计算，获得公钥校验值并返回给密码服务平台。
1.3、密码服务平台调用主密码模块的生成对称密钥指令，并且传输次密码模块的目标公钥和公钥校验值。
1.4、主密码模块基于公钥校验值校验目标公钥的合法性，在通过校验后，生成对称密钥，利用该目标公钥对对称密钥进行加密后返回。
1.5、密码服务平台调用次密码模块的设置主密钥控制输入接口，并且传输上一步的以目标公钥加密的对称密钥。
1.6、次密码模块接收上述设置主密钥指令，用目标私钥解密得到对称密钥，设置为工作主密钥。
可选的，可以由主密码模块保存各个次密码模块的主密钥，也可以是主密码模块利用自身主密钥对次密码模块的主密钥进行加密，获得次密码模块的主密钥密文后传输给密码服务平台进行保存。
(二)为业务***创建工作密钥
本实施例中，工作密钥是指密码模块为业务***提供密码运算功能、针对业务***创建的密钥。创建工作密钥的过程可以是：
接收业务***的工作密钥创建请求，调用所述主密码模块为所述业务***生成工作密钥，获取所述主密码模块反馈的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文。
本实施例中，业务***的工作密钥由主密码模块生成后，由主密码模块生成多份工作密钥密文并提供给密码服务平台保存，以供后续的密码运算处理过程中使用。
作为例子，如图2C所示，是本说明书根据一示例性实施例示出的创建工作密钥的过程：
1、密钥管理员发起创建密钥的操作指令，密码服务平台收到操作指令后，执行如下操作：
1.1、密码服务平台调用主密码模块的创建工作密钥接口，同时传入各个次密码模块的主密钥密文(该密文由主密码模块的主密钥加密)。
1.2、主密码模块被调用后，利用密钥派生模块产生工作密钥，并分别使用主密码模块的主密码加密、各个次密码模块的主密钥分别加密后返回。(其中，工作密钥可能包括多个，私钥和秘密密钥可进行加密，而公钥可以不加密直接明文返回，当然，也可以根据需要对公钥加密，实际应用中可以灵活配置)
执行完成后，密码服务平台记录下多份工作密钥密文：由主密码模块主密钥加密的密文，以及由各个次密码模块的主密钥加密的密文内容。
(三)密码运算
本实施例中，密码服务平台向业务***提供密码运算服务，密码服务平台可接收业务***的密码运算请求，所述密码运算请求携带有待运算数据。通常，密码服务平台可能面向多个业务***提供服务，每个业务***也可能对应多个工作密钥，因此密码运算请求中还携带有密钥标识，以供密码服务平台确定该利用哪个工作密钥提供密码运算服务。
由于接入有多个密码模块，密码服务平台可以从中选取其中一个密码模块响应密码运算请求，为了便于区分，本实施例称为目标密码模块。可选的，密码服务平台的选取方式可以根据需要灵活配置，例如可以基于各个密码模块当前的处理能力、正在处理的任务数量等等方式。
在确定响应密码运算请求的目标密码模块后，密码服务平台可以从已存储多份工作密钥密文中，获取目标密码模块对应的工作密钥密文。密码服务平台可以以该工作密钥密文作为输入，调用所述目标密码模块。目标密码模块在被调用后，可以利用自身已存储主密钥对所述工作密钥密文解密得到工作密钥，进而利用该工作密钥对所述待运算数据进行运算，运算结果可返回给密码服务平台，由密码服务平台返回给业务***。
作为例子，如图2D所示，是本说明书根据一示例性实施例示出的密码运算示意图：
1.1、密码服务平台接收到密码运算请求后，确定选择本次运算该使用哪一个密码模块，具体的选择逻辑不限，可以根据密码服务平台对密码模块进行流量管理的需求来制定该逻辑。
1.1.1、如果选择结果为主密码模块，密码服务平台调用主密码模块的密码运算接口，输入数据为工作密码的密钥内容(由主密码模块加密)和待运算数据。
1.1.2、主密码模块使用内部的主密钥解密得到工作密钥明文，对待运算数据进行密码运算，将运算结果返回给密码服务平台。
2.2.1、如果选择结果为次密码模块，密码服务平台调用次密码模块的密码运算接口，输入数据为工作密码的密钥内容(由次密码模块加密)和待运算数据。
2.2.2、次密码模块使用内部的主密钥解密得到工作密钥明文，对待运算数据进行密码运算，将运算结果返回给密码服务平台。
与前述密码服务平台的实施例相对应，本说明书还提供了密码运算方法及密码服务平台所应用的计算机设备的实施例。
本说明书密码服务平台的实施例可以应用在计算机设备上，例如服务器等。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图3所示，为本说明书实施例密码服务平台所在计算机设备的一种硬件结构图，除了图3所示的处理器310、内存330、网络接口320、以及非易失性存储器340之外，实施例中密码服务平台331所在的服务器，通常根据该计算机设备的实际功能，还可以包括其他硬件，对此不再赘述。
如图4所示，图4是本说明书根据一示例性实施例示出的一种密码运算方法的流程图，包括以下步骤：
在步骤402、接收业务***发起的密码运算请求，所述密码运算请求携带有待运算数据。
在步骤404、确定响应所述密码运算请求的目标密码模块，所述目标密码模块为主密码模块或至少一个次密码模块中的一个，所述次密码模块的主密钥由所述主密码模块生成。
在步骤406、获取与所述目标密码模块的工作密钥密文，所述工作密钥密文为：所述主密码模块利用所述目标密码模块的主密钥对工作密钥加密得到的密文，所述工作密钥由所述主密码模块为所述业务***创建。
在步骤408、以所述工作密钥密文和所述待运算数据为输入，调用所述目标密码模块，获取所述目标密码模块返回的运算结果并发送给所述业务***，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
可选的，所述次密码模块的主密钥通过如下方式获得：
获取所述次密码模块生成的目标公钥；
以所述目标公钥作为输入，调用所述主密码模块，由所述主密码模块生成所述次密码模块的主密钥，利用所述目标公钥对所述生成的主密钥进行加密获得主密钥密文；
将所述主密钥密文发送给所述次密码模块，由所述次密码模块利用与所述目标公钥对应的目标私钥解密获得主密钥。
可选的，所述以所述目标公钥作为输入，调用所述主密码模块，由所述主密码模块生成所述次密码模块的主密钥，包括：
获取所述主密码模块对所述目标公钥进行消息鉴别码计算获得的公钥校验值；
以所述目标公钥和公钥校验值为输入，调用所述主密码模块，由所述主密码模块基于所述公钥校验值校验输入的目标公钥的合法性后，生成所述次密码模块的主密钥。
可选的，所述次密码模块的主密钥通过如下方式获得：
调用主密码模块，由主密码模块产生所述次密码模块的主密钥后，获取所述主密钥的两个或以上的密钥分量；
将所述两个或以上的密钥分量分别传输给各个密钥管理实体，由所述密钥管理实体分别传输给所述次密码模块，以供次密码模块根据各个密钥分量生成主密钥。
可选的，所述方法还包括：
接收所述主密码模块返回的所述次密码模块的主密钥密文后并存储，所述主密钥密文以主密码模块的主密钥加密。
上述密码运算方法中各个步骤的实现过程可详见上述密码服务平台中各个模块的功能和作用的实现过程，在此不再赘述。
如图5所示，图5是本说明书根据一示例性实施例示出的一种创建工作密钥的流程图，包括以下步骤：
在步骤502中，接收业务***的工作密钥创建请求；
在步骤504中，调用主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；其中，所述次密码模块的主密钥通过调用所述主密码模块，由所述主密码模块为所述次密码模块生成。
本说明书实施例中，密码服务平台所连接的密码模块中，其中一个作为主密码模块，密码服务平台的密钥管理功能中由主密码模块提供，主密码模块用于生成密钥，主密码模块和其他次密码模块提供密码服务平台所需要的密码运算功能。
其中，次密码模块的主密钥由主密码模块生成，业务***的工作密钥也由主密码模块生成，并且密码服务平台保存有主密码模块的主密钥加密的工作密钥密文，以及各个次密码模块的主密钥分别加密的工作密钥密文，因此，本实施例中主密钥由主密码模块保存，主密钥作为敏感安全参数明文不会超出密码模块的边界，不会损失密钥的安全性，因此满足密钥的安全性要求。
相应的，本说明书实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：
接收业务***发起的密码运算请求，所述密码运算请求携带有待运算数据；
确定响应所述密码运算请求的目标密码模块，所述目标密码模块为主密码模块或至少一个次密码模块中的一个，所述次密码模块的主密钥由所述主密码模块生成；
获取与所述目标密码模块的工作密钥密文，所述工作密钥密文为：所述主密码模块利用所述目标密码模块的主密钥对工作密钥加密得到的密文，所述工作密钥由所述主密码模块为所述业务***创建；
以所述工作密钥密文和所述待运算数据为输入，调用所述目标密码模块，获取所述目标密码模块返回的运算结果并发送给所述业务***，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
相应的，本说明书实施例还提供一种密码服务设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：
接收业务***的工作密钥创建请求；
调用主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；其中，所述次密码模块的主密钥通过调用所述主密码模块，由所述主密码模块为所述次密码模块生成。
对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。
本领域技术人员在考虑说明书及实践这里申请的发明后，将容易想到本说明书的其它实施方案。本说明书旨在涵盖本说明书的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本说明书的一般性原理并包括本说明书未申请的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本说明书的真正范围和精神由下面的权利要求指出。
应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。
以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。

Claims (13)

1.一种密码服务平台，所述密码服务平台连接有主密码模块，所述密码服务平台包括：
注册模块，用于：调用所述主密码模块为新增的次密码模块生成主密钥；
工作密钥创建模块，用于：接收业务***的工作密钥创建请求，调用所述主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；
密码运算调用模块，用于：接收业务***的密码运算请求，所述密码运算请求携带有待运算数据；确定响应所述密码运算请求的目标密码模块；以所述目标密码模块对应的工作密钥密文和所述待运算数据作为输入，调用所述目标密码模块，获得所述目标密码模块的运算结果，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
2.根据权利要求1所述的密码服务平台，所述注册模块，还用于通过如下方式配置所述次密码模块的主密钥：
获取所述次密码模块生成的目标公钥；
以所述目标公钥作为输入，调用所述主密码模块，由所述主密码模块生成所述次密码模块的主密钥，利用所述目标公钥对所述次密码模块的主密钥进行加密获得主密钥密文；
将所述主密钥密文发送给所述次密码模块，由所述次密码模块利用与所述目标公钥对应的目标私钥解密获得主密钥。
3.根据权利要求2所述的密码服务平台，所述注册模块，还用于：
获取所述主密码模块对所述目标公钥进行消息鉴别码计算获得的公钥校验值；
以所述目标公钥和公钥校验值为输入，调用所述主密码模块，由所述主密码模块基于所述公钥校验值校验输入的目标公钥的合法性后，生成所述次密码模块的主密钥。
4.根据权利要求1所述的密码服务平台，所述注册模块，还用于通过如下方式配置所述次密码模块的主密钥：
调用主密码模块，由主密码模块产生所述次密码模块的主密钥后，获取所述主密钥的两个或以上的密钥分量；
将所述两个或以上的密钥分量分别输出给各个密钥管理实体，由所述密钥管理实体分别传输给所述次密码模块，以供次密码模块根据各个密钥分量生成主密钥。
5.根据权利要求1所述的密码服务平台，所述注册模块还用于：
接收所述主密码模块返回的所述次密码模块的主密钥密文后并存储，所述主密钥密文是以主密码模块的主密钥加密次密码模块的主密钥所得的。
6.一种密码运算方法，包括：
接收业务***发起的密码运算请求，所述密码运算请求携带有待运算数据；
确定响应所述密码运算请求的目标密码模块，所述目标密码模块为主密码模块或至少一个次密码模块中的一个，所述次密码模块的主密钥由所述主密码模块生成；
获取与所述目标密码模块的工作密钥密文，所述工作密钥密文为：所述主密码模块利用所述目标密码模块的主密钥对工作密钥加密得到的密文，所述工作密钥由所述主密码模块为所述业务***创建；
以所述工作密钥密文和所述待运算数据为输入，调用所述目标密码模块，获取所述目标密码模块返回的运算结果并发送给所述业务***，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
7.根据权利要求6所述的方法，所述次密码模块的主密钥通过如下方式获得：
获取所述次密码模块生成的目标公钥；
以所述目标公钥作为输入，调用所述主密码模块，由所述主密码模块生成所述次密码模块的主密钥，利用所述目标公钥对所述次密码模块的主密钥进行加密获得主密钥密文；
将所述主密钥密文发送给所述次密码模块，由所述次密码模块利用与所述目标公钥对应的目标私钥解密获得主密钥。
8.根据权利要求7所述的方法，所述以所述目标公钥作为输入，调用所述主密码模块，由所述主密码模块生成所述次密码模块的主密钥，包括：
获取所述主密码模块对所述目标公钥进行消息鉴别码计算获得的公钥校验值；
以所述目标公钥和公钥校验值为输入，调用所述主密码模块，由所述主密码模块基于所述公钥校验值校验输入的目标公钥的合法性后，生成所述次密码模块的主密钥。
9.根据权利要求6所述的方法，所述次密码模块的主密钥通过如下方式获得：
调用主密码模块，由主密码模块产生所述次密码模块的主密钥后，获取所述主密钥的两个或以上的密钥分量；
将所述两个或以上的密钥分量分别传输给各个密钥管理实体，由所述密钥管理实体分别传输给所述次密码模块，以供次密码模块根据各个密钥分量生成主密钥。
10.根据权利要求6所述的方法，所述方法还包括：
接收所述主密码模块返回的所述次密码模块的主密钥密文后并存储，所述主密钥密文是以主密码模块的主密钥加密次密码模块的主密钥所得的。
11.一种密码服务设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：
接收业务***发起的密码运算请求，所述密码运算请求携带有待运算数据；
确定响应所述密码运算请求的目标密码模块，所述目标密码模块为主密码模块或至少一个次密码模块中的一个，所述次密码模块的主密钥由所述主密码模块生成；
获取与所述目标密码模块的工作密钥密文，所述工作密钥密文为：所述主密码模块利用所述目标密码模块的主密钥对工作密钥加密得到的密文，所述工作密钥由所述主密码模块为所述业务***创建；
以所述工作密钥密文和所述待运算数据为输入，调用所述目标密码模块，获取所述目标密码模块返回的运算结果并发送给所述业务***，所述运算结果由所述目标密码模块利用已存储主密钥对所述工作密钥密文解密得到工作密钥后，利用解密得到的工作密钥对所述待运算数据进行加密得到。
12.一种创建工作密钥的方法，包括：
接收业务***的工作密钥创建请求；
调用主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；其中，所述次密码模块的主密钥通过调用所述主密码模块，由所述主密码模块为所述次密码模块生成。
13.一种密码服务设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如下方法：
接收业务***的工作密钥创建请求；
调用主密码模块为所述业务***生成工作密钥，获取所述主密码模块返回的：所述主密码模块的主密钥加密的工作密钥密文，以及各个已连接次密码模块的主密钥分别加密的工作密钥密文；其中，所述次密码模块的主密钥通过调用所述主密码模块，由所述主密码模块为所述次密码模块生成。
CN201811012441.8A 2018-08-31 2018-08-31 密码运算、创建工作密钥的方法、密码服务平台及设备 Active CN109067528B (zh)

Priority Applications (7)

Application Number Priority Date Filing Date Title
CN201811012441.8A CN109067528B (zh) 2018-08-31 2018-08-31 密码运算、创建工作密钥的方法、密码服务平台及设备
CN202010463369.1A CN111654367B (zh) 2018-08-31 2018-08-31 密码运算、创建工作密钥的方法、密码服务平台及设备
TW108122072A TWI701929B (zh) 2018-08-31 2019-06-25 密碼運算、創建工作密鑰的方法、密碼服務平台及設備
EP19853586.6A EP3780483A4 (en) 2018-08-31 2019-07-19 PROCESS FOR CRYPTOGRAPHIC OPERATION, PROCESS FOR GENERATING A WORKING KEY AND PLATFORM AND DEVICE FOR CRYPTOGRAPHIC SERVICE
SG11202010748RA SG11202010748RA (en) 2018-08-31 2019-07-19 Cryptographic Operation Method, Working Key Creation Method, Cryptographic Service Platform, and Cryptographic Service Device
PCT/CN2019/096662 WO2020042822A1 (zh) 2018-08-31 2019-07-19 密码运算、创建工作密钥的方法、密码服务平台及设备
US17/106,762 US11128447B2 (en) 2018-08-31 2020-11-30 Cryptographic operation method, working key creation method, cryptographic service platform, and cryptographic service device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811012441.8A CN109067528B (zh) 2018-08-31 2018-08-31 密码运算、创建工作密钥的方法、密码服务平台及设备

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202010463369.1A Division CN111654367B (zh) 2018-08-31 2018-08-31 密码运算、创建工作密钥的方法、密码服务平台及设备

Publications (2)

Publication Number Publication Date
CN109067528A CN109067528A (zh) 2018-12-21
CN109067528B true CN109067528B (zh) 2020-05-12

Family

ID=64758178

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201811012441.8A Active CN109067528B (zh) 2018-08-31 2018-08-31 密码运算、创建工作密钥的方法、密码服务平台及设备
CN202010463369.1A Active CN111654367B (zh) 2018-08-31 2018-08-31 密码运算、创建工作密钥的方法、密码服务平台及设备

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN202010463369.1A Active CN111654367B (zh) 2018-08-31 2018-08-31 密码运算、创建工作密钥的方法、密码服务平台及设备

Country Status (6)

Country Link
US (1) US11128447B2 (zh)
EP (1) EP3780483A4 (zh)
CN (2) CN109067528B (zh)
SG (1) SG11202010748RA (zh)
TW (1) TWI701929B (zh)
WO (1) WO2020042822A1 (zh)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109347625B (zh) * 2018-08-31 2020-04-24 阿里巴巴集团控股有限公司 密码运算、创建工作密钥的方法、密码服务平台及设备
CN109067528B (zh) * 2018-08-31 2020-05-12 阿里巴巴集团控股有限公司 密码运算、创建工作密钥的方法、密码服务平台及设备
US11595201B2 (en) 2020-02-21 2023-02-28 Cyber Armor Ltd. System and method for generation of a disposable software module for cryptographic material protection
CN114095152A (zh) * 2020-08-03 2022-02-25 天翼电子商务有限公司 密钥更新及数据加解密方法、***、介质及装置
EP4016339B1 (de) * 2020-12-21 2024-01-31 Bundesdruckerei GmbH Provisionieren eines sicherheitsapplets auf einem mobilen endgerät
WO2022264170A1 (en) * 2021-06-17 2022-12-22 Jupitice Justice Technologies Pvt Ltd A method and a device for securing access to an application
CN114157448B (zh) * 2021-10-26 2023-06-16 苏州浪潮智能科技有限公司 密码服务平台的搭建部署方法、装置、终端及存储介质
CN114285561A (zh) * 2021-12-27 2022-04-05 中国电信股份有限公司 请求消息的处理方法和装置、存储介质及电子装置
CN114944960B (zh) * 2022-06-20 2023-07-25 成都卫士通信息产业股份有限公司 一种密码应用方法、装置、设备及存储介质
US11924179B2 (en) * 2022-08-08 2024-03-05 International Business Machines Corporation API based distribution of private session key to network communication device for secured communications
US11765142B1 (en) 2022-08-08 2023-09-19 International Business Machines Corporation Distribution of private session key to network communication device for secured communications
US11916890B1 (en) * 2022-08-08 2024-02-27 International Business Machines Corporation Distribution of a cryptographic service provided private session key to network communication device for secured communications

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101141250A (zh) * 2007-10-10 2008-03-12 北京握奇数据***有限公司 仪表设备、数据安全存取方法、装置和***
CN103269480A (zh) * 2010-09-06 2013-08-28 苏州国芯科技有限公司 无线局域网用高速加解密方法
CN106209353A (zh) * 2015-05-27 2016-12-07 三星Sds株式会社 密钥管理方法及其***
CN106453612A (zh) * 2016-11-10 2017-02-22 华中科技大学 一种数据存储与共享***
WO2017076911A1 (en) * 2015-11-06 2017-05-11 Nagravision Sa Key sequence generation for cryptographic operations

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3637869B2 (ja) * 2000-11-22 2005-04-13 日本電気株式会社 連鎖鍵放送受信システム及び連鎖鍵放送受信方法
CA2568990C (en) * 2004-05-28 2011-09-27 International Business Machines Corporation Smart card data transaction system and methods for providing storage and transmission security
KR20060133760A (ko) * 2005-06-21 2006-12-27 삼성전자주식회사 네트워크 시스템에서의 데이터 관리 방법 및 네트워크시스템
CN101488969A (zh) * 2008-01-15 2009-07-22 ***通信集团公司 一种更换消费子密钥的方法、装置及***
JP5018558B2 (ja) * 2008-02-29 2012-09-05 富士通株式会社 記憶領域割当方法および情報処理装置
US20100235626A1 (en) * 2009-03-10 2010-09-16 Kwon Eun Jung Apparatus and method for mutual authentication in downloadable conditional access system
CN102148799B (zh) * 2010-02-05 2014-10-22 ***股份有限公司 密钥下载方法及***
AU2011291640B2 (en) * 2010-08-18 2015-11-12 Security First Corp. Systems and methods for securing virtual machine computing environments
JP5618881B2 (ja) * 2011-03-25 2014-11-05 三菱電機株式会社 暗号処理システム、鍵生成装置、暗号化装置、復号装置、暗号処理方法及び暗号処理プログラム
CN102355351B (zh) * 2011-07-21 2014-11-05 华为技术有限公司 一种基于可信计算的密钥生成、备份和迁移方法及***
CN103051446B (zh) * 2012-12-26 2016-04-27 公安部第一研究所 一种密钥加密存储方法
CN103237005A (zh) * 2013-03-15 2013-08-07 福建联迪商用设备有限公司 密钥管理方法及***
CN103237004A (zh) * 2013-03-15 2013-08-07 福建联迪商用设备有限公司 密钥下载方法、管理方法、下载管理方法及装置和***
CN103220270A (zh) * 2013-03-15 2013-07-24 福建联迪商用设备有限公司 密钥下载方法、管理方法、下载管理方法及装置和***
CN103220271A (zh) * 2013-03-15 2013-07-24 福建联迪商用设备有限公司 密钥下载方法、管理方法、下载管理方法及装置和***
US9819661B2 (en) * 2013-09-12 2017-11-14 The Boeing Company Method of authorizing an operation to be performed on a targeted computing device
US8966267B1 (en) * 2014-04-08 2015-02-24 Cloudflare, Inc. Secure session capability using public-key cryptography without access to the private key
US9141814B1 (en) * 2014-06-03 2015-09-22 Zettaset, Inc. Methods and computer systems with provisions for high availability of cryptographic keys
JP6363032B2 (ja) * 2015-02-26 2018-07-25 株式会社日立情報通信エンジニアリング 鍵付替え方向制御システムおよび鍵付替え方向制御方法
CN107230081A (zh) * 2016-03-25 2017-10-03 深圳三信通金融信息服务有限公司 一种安全支付加密***
CN106027235B (zh) * 2016-05-13 2019-05-17 北京三未信安科技发展有限公司 一种pci密码卡和海量密钥密码运算方法及***
JP2018032907A (ja) * 2016-08-22 2018-03-01 日本電信電話株式会社 コンテンツ作成装置、コンテンツ作成方法及びプログラム
CN107070642B (zh) * 2016-12-26 2020-07-21 贵州银行股份有限公司 多品牌密码机异构资源池复用技术
CN107301545B (zh) * 2017-04-14 2020-09-01 广州羊城通有限公司 一种基于时间戳的交易验证方法
CN109067528B (zh) * 2018-08-31 2020-05-12 阿里巴巴集团控股有限公司 密码运算、创建工作密钥的方法、密码服务平台及设备

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101141250A (zh) * 2007-10-10 2008-03-12 北京握奇数据***有限公司 仪表设备、数据安全存取方法、装置和***
CN103269480A (zh) * 2010-09-06 2013-08-28 苏州国芯科技有限公司 无线局域网用高速加解密方法
CN106209353A (zh) * 2015-05-27 2016-12-07 三星Sds株式会社 密钥管理方法及其***
WO2017076911A1 (en) * 2015-11-06 2017-05-11 Nagravision Sa Key sequence generation for cryptographic operations
CN106453612A (zh) * 2016-11-10 2017-02-22 华中科技大学 一种数据存储与共享***

Also Published As

Publication number Publication date
US11128447B2 (en) 2021-09-21
TWI701929B (zh) 2020-08-11
SG11202010748RA (en) 2020-11-27
CN109067528A (zh) 2018-12-21
CN111654367A (zh) 2020-09-11
EP3780483A1 (en) 2021-02-17
EP3780483A4 (en) 2021-09-22
WO2020042822A1 (zh) 2020-03-05
US20210099286A1 (en) 2021-04-01
TW202015378A (zh) 2020-04-16
CN111654367B (zh) 2023-05-12

Similar Documents

Publication Publication Date Title
CN109067528B (zh) 密码运算、创建工作密钥的方法、密码服务平台及设备
CN109347625B (zh) 密码运算、创建工作密钥的方法、密码服务平台及设备
CN110580414B (zh) 基于区块链账户的隐私数据查询方法及装置
CN110580418B (zh) 基于区块链账户的隐私数据查询方法及装置
CN110580262B (zh) 基于智能合约的隐私数据查询方法及装置
CN111090874B (zh) 调用合约的方法及装置
CN110580412B (zh) 基于链代码的权限查询配置方法及装置
CN111047450A (zh) 链上数据的链下隐私计算方法及装置
CN112329041A (zh) 部署合约的方法及装置
CN111191286A (zh) Hyperledger Fabric区块链隐私数据存储与访问***及其方法
CN111475827A (zh) 基于链下授权的隐私数据查询方法及装置
US8495383B2 (en) Method for the secure storing of program state data in an electronic device
CN108199847B (zh) 数字安全处理方法、计算机设备及存储介质
CN117240625B (zh) 一种涉及防篡改的数据处理方法、装置及电子设备
CN115495768A (zh) 基于区块链及多方安全计算的涉密信息处理方法及***
CN114500069A (zh) 一种电子合同的存储及共享的方法与***
CN114866317B (zh) 多方的数据安全计算方法、装置、电子设备和存储介质
CN112667988A (zh) 资金借贷数据处理方法、装置、计算机设备和存储介质
CN117708381A (zh) 保护隐私的图数据查询方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20200922

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee after: Innovative advanced technology Co.,Ltd.

Address before: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee before: Advanced innovation technology Co.,Ltd.

Effective date of registration: 20200922

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee after: Advanced innovation technology Co.,Ltd.

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Patentee before: Alibaba Group Holding Ltd.