本发明专利技术实施例涉及加密技术领域，公开了一种密钥管理方法，该方法包括：接收用户发送的对目标应用的加密请求；所述加密请求中包括密钥对ID；根据所述密钥对ID从密钥管理平台中匹配对应的密钥对的公钥；所述密钥管理平台中预先存储有与所述密钥对ID对应的密钥对；获取用户输入的需要加密的密码明文；使用所述公钥根据预设的加密算法加密所述密码明文，得到加密后的密文；将加密后的密文替换目标应用对应的加密配置文件中的占位符标识，得到目标应用对应的加密后的配置文件。通过上述方式，本发明专利技术实施例实现了提高密钥的安全性，加解密过程自主可控。主可控。主可控。
【技术实现步骤摘要】
密钥管理方法、装置、计算机设备及存储介质
[0001]本专利技术实施例涉及加密
，具体涉及一种密钥管理方法、密钥管理装置、计算机设备及计算机可读存储介质。
技术介绍
[0002]目前，在软件开发过程中，不可避免的需要用到密码来连接数据库，缓存或者需要做鉴权的接口，应用使用加密成密文的密码已经成为各个行业尤其金融行业的标准操作。
[0003]对于需要采用了大量外购应用系统来对接数据库时、缓存或者做鉴权接口时，应用系统如果做了加密，通常采用如下方法：
[0004]1、采用基本的base64对密码对做编码，使得密码不可读，该编码可以轻松破解。2、采用对称加密，密钥采用一个密钥加密，在应用端配置写明该密钥或者直接将密钥以文件形式存放于应用部署的服务器进行解密来使用密码，厂商可能直接提供加密后的密钥密文或者厂商会直接提供一个黑盒的加密工具对密码加密，加密过程不可见。3、采用非对称加密，密钥采用公钥加密，在应用端配置写明私钥或者直接将私钥以文件形式存放于应用部署的服务器，厂商可能直接提供加密后的密钥密文或者厂商会直接提供一个黑盒的加密工具对密码加密，加密公钥以及加密过程不可见。
[0005]然而本申请的专利技术人发现，以上的加密方法存在如下缺点：
[0006]1、密文获取的过程不可控，密码是否得到安全加密存在不确定性。2、即使采用了安全的加密方式，加密的方式不统一，加密的工具也是五花八门，加密的密钥无法被统一管理，密钥如果放在应用端以配置或者文件形式存放均存在泄露的风险。3、解密过程因为加密过程的五花八门而导致无法统一。4、整个加解密流程未被统一管理，存在第三方厂商介入，企业对加解密过程无法自主控制。
技术实现思路
[0007]鉴于上述问题，本专利技术实施例提供了一种密钥管理方法、密钥管理装置、计算机设备及计算机可读存储介质，用于解决现有技术中存在的加解密过程不能自主可控、安全性低的问题。
[0008]根据本专利技术实施例的一个方面，提供了一种密钥管理方法，所述方法包括：
[0009]接收用户发送的对目标应用的加密请求；所述加密请求中包括密钥对ID；
[0010]根据所述密钥对ID从密钥管理平台中匹配对应的密钥对的公钥；所述密钥管理平台中预先存储有与所述密钥对ID对应的密钥对；
[0011]获取用户输入的需要加密的密码明文；
[0012]使用所述公钥根据预设的加密算法加密所述密码明文，得到加密后的密文；
[0013]将加密后的密文替换目标应用对应的加密配置文件中的占位符标识，得到目标应用对应的加密后的配置文件。
[0014]在一种可选的方式中，所述加密请求中还包括用户ID、应用名称和/或组件名称；
所述根据所述密钥对ID从密钥管理平台中匹配对应的密钥对的公钥之前，所述方法还包括：根据用户ID、应用名称和/或组件名称，对所述用户进行人员校验及权限鉴权。
[0015]在一种可选的方式中，所述根据用户ID、应用名称和/或组件名称，对所述用户进行人员校验及权限鉴权，包括：根据用户ID调用单点登录系统对所述用户进行校验；若校验通过，通过RBAC权限模型对用户进行密钥对权限验证。
[0016]在一种可选的方式中，所述接收用户发送的对目标应用的加密请求之前，所述方法还包括：通过所述密钥管理平台获取用户发送的密钥录入请求；所述密钥录入请求中包括密钥对、用户选定的目标应用和/或目标组件；通过所述密钥管理平台根据所述密钥录入请求，生成所述密钥对对应的密钥对ID；通过所述密钥管理平台将所述密钥对、所述密钥对ID与所述目标应用和/或目标组件的ID进行关联存储。
[0017]在一种可选的方式中，所述通过所述密钥管理平台根据所述密钥录入请求，为所述密钥对生成密钥对ID之前，所述方法包括：对所述密钥对进行唯一性校验，以确定所述密钥对的唯一性；所述根据所述密钥录入请求，生成所述密钥对对应的密钥对ID，包括：当确定所述密钥对唯一时，以所述密钥对取MD5值，生成所述密钥对ID。
[0018]在一种可选的方式中，所述将加密后的密文替换加密配置文件中的占位符标识，得到目标应用对应的加密后的配置文件之后，所述方法还包括：在检测到所述目标应用启动时，根据所述目标应用对应的密钥对ID，从所述密钥管理平台获取对应的所述密钥对的私钥；使用所述私钥，根据预设的解密算法对所述加密后的配置文件进行解密，得到解密后的密码明文；将所述密码明文存储在所述目标应用的内存中。
[0019]在一种可选的方式中，所述接收用户发送的加密请求之前，所述方法还包括：配置目标应用对应的加密配置文件，所述加密配置文件中包括表征需加密密码的占位符标识以及密钥对ID；将所述加密配置文件存储在加密配置文件路径中。
[0020]根据本专利技术实施例的另一方面，提供了一种密钥管理装置，包括：
[0021]接收模块，用于接收用户发送的对目标应用的加密请求；所述加密请求中包括密钥对ID；
[0022]匹配模块，用于根据所述密钥对ID从密钥管理平台中匹配对应的密钥对的公钥；所述密钥管理平台中预先存储有与所述密钥对ID对应的密钥对；
[0023]获取模块，用于获取用户输入的需要加密的密码明文；
[0024]加密模块，用于使用所述公钥根据预设的加密算法加密所述密码明文，得到加密后的密文；
[0025]替换模块，用于将加密后的密文替换目标应用对应的加密配置文件中的占位符标识，得到目标应用对应的加密后的配置文件。
[0026]根据本专利技术实施例的另一方面，提供了一种计算机设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
[0027]所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行所述的密钥管理方法的操作。
[0028]根据本专利技术实施例的又一方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令在计算机设备上运行时，使得计算机设备执
行所述的密钥管理方法的操作。
[0029]本专利技术实施例通过接收用户发送的对目标应用的加密请求；所述加密请求中包括密钥对ID；根据所述密钥对ID从密钥管理平台中匹配对应的密钥对的公钥；获取用户输入的需要加密的密码明文；使用所述公钥根据预设的加密算法加密所述密码明文，得到加密后的密文；将加密后的密文替换目标应用对应的加密配置文件中的占位符标识，得到目标应用对应的加密后的配置文件，能够有效提高密钥的安全性，使得加解密过程自主可控。
[0030]上述说明仅是本专利技术实施例技术方案的概述，为了能够更清楚了解本专利技术实施例的技术手段，而可依照说明书的内容予以实施，并且为了让本专利技术实施例的上述和其它目的、特征和优点能够更明显易懂，以下特举本专利技术的具体实施方式。
附图说明
[0031]附图仅用于示出实施方式，而并不认为是对本专利技术的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种密钥管理方法，其特征在于，所述方法包括：接收用户发送的对目标应用的加密请求；所述加密请求中包括密钥对ID；根据所述密钥对ID从密钥管理平台中匹配对应的密钥对的公钥；所述密钥管理平台中预先存储有与所述密钥对ID对应的密钥对；获取用户输入的需要加密的密码明文；使用所述公钥根据预设的加密算法加密所述密码明文，得到加密后的密文；将加密后的密文替换目标应用对应的加密配置文件中的占位符标识，得到目标应用对应的加密后的配置文件。2.根据权利要求1所述的方法，其特征在于，所述加密请求中还包括用户ID、应用名称和/或组件名称；所述根据所述密钥对ID从密钥管理平台中匹配对应的密钥对的公钥之前，所述方法还包括：根据用户ID、应用名称和/或组件名称，对用户进行人员校验及权限鉴权。3.根据权利要求2所述的方法，其特征在于，所述根据用户ID、应用名称和/或组件名称，对所述用户进行人员校验及权限鉴权，包括：根据用户ID调用单点登录系统对所述用户进行校验；若校验通过，通过RBAC权限模型对用户进行密钥对权限验证。4.根据权利要求1所述的方法，其特征在于，所述接收用户发送的对目标应用的加密请求之前，所述方法还包括：通过所述密钥管理平台获取用户发送的密钥录入请求；所述密钥录入请求中包括密钥对、用户选定的目标应用和/或目标组件；通过所述密钥管理平台根据所述密钥录入请求，生成所述密钥对对应的密钥对ID；通过所述密钥管理平台将所述密钥对、所述密钥对ID与所述目标应用和/或目标组件的ID进行关联存储。5.根据权利要求4所述的方法，其特征在于，所述通过所述密钥管理平台根据所述密钥录入请求，为所述密钥对生成密钥对ID之前，所述方法包括：对所述密钥对进行唯一性校验，以确定所述密钥对的唯一性；所述根据所述密钥录入请求，生成所述密钥对对应的密钥对ID，包括：当确定所述密钥对唯一时，以所述密钥对取MD5值，生成所述密钥对ID。6.根据权利要求1
‑
5任一...
【专利技术属性】
技术研发人员：张亚辉，杨阳，关平，李全，韦义，邹得杰，苏开沛，
申请(专利权)人：国信证券股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。