[发明专利]一种密钥更新方法、装置及系统

权利要求书

1.一种密钥更新方法，其特征在于，包括：

获取第一密钥，其中，所述第一密钥为密钥更新时间之前的当前密钥；

在第一时间，获取第二密钥，将先前密钥更新为所述第二密钥，其中，所述先前密钥与所述密钥更新时间之前的当前密钥为密钥对，所述第二密钥为所述密钥更新时间之后的当前密钥，所述第一时间在所述密钥更新时间之前，所述密钥更新时间和所述第一时间均为当前计算设备的本地时间，所述第一时间与所述密钥更新时间的时间差不小于计算设备集群中所有计算设备的本地时间之间的最大时间差；

在所述密钥更新时间，将所述当前密钥更新为所述第二密钥，将所述更新为所述第二密钥的先前密钥更新为所述第一密钥。

2.根据权利要求1所述的密钥更新方法，其特征在于，所述获取第二密钥，包括：

接收密钥管理控制平台发送的携带有所述第二密钥的密钥更新指令；

对所述密钥更新指令进行解析，获取所述第二密钥。

3.根据权利要求1所述的密钥更新方法，其特征在于，所述获取第二密钥，包括：

从当前计算设备的密钥缓存区中直接读取所述第二密钥，或者，从独立于当前计算设备的密钥缓存区中获取所述第二密钥。

4.根据权利要求1所述的密钥更新方法，其特征在于，还包括：从所述第一时间开始，直至所述密钥更新时间结束，如果使用所述第一密钥对待解密信息解密失败，则使用所述第二密钥对所述待解密信息进行解密。

5.根据权利要求1所述的密钥更新方法，其特征在于，还包括：从所述密钥更新时间开始，如果使用所述第二密钥对待解密信息解密失败，则使用所述第一密钥对所述待解密信息进行解密。

6.根据权利要求1所述的密钥更新方法，其特征在于，还包括：

获取密钥管理控制平台发送的携带有所述第一时间的密钥更新控制指令；

对所述密钥更新控制指令进行解析，获取所述第一时间。

7.根据权利要求1所述的密钥更新方法，其特征在于，还包括：

获取包含所述第一时间的配置文件；

对所述配置文件进行解析，获取所述第一时间。

8.根据权利要求1所述的密钥更新方法，其特征在于，还包括：

向密钥管理控制平台发出获取初始密钥的请求；

获取所述密钥管理控制平台返回的第三密钥和所述第一密钥；

所述第三密钥为获取所述第二密钥之前的先前密钥。

9.根据权利要求1所述的密钥更新方法，其特征在于，还包括：从当前计算设备的密钥缓存区中直接读取第三密钥和所述第一密钥，或者，从独立于当前计算设备的密钥缓存区中获取所述第三密钥和所述第一密钥；

所述第三密钥为获取所述第二密钥之前的先前密钥。

10.一种密钥更新装置，其特征在于，包括：

第一密钥获取单元，用于获取第一密钥，其中，所述第一密钥为密钥更新时间之前的当前密钥；

第二密钥获取单元，用于在第一时间，获取第二密钥，将先前密钥更新为所述第二密钥，其中，所述先前密钥与所述密钥更新时间之前的当前密钥为密钥对，所述第二密钥为所述密钥更新时间之后的当前密钥，所述第一时间在所述密钥更新时间之前，所述密钥更新时间和所述第一时间均为当前计算设备的本地时间，所述第一时间与所述密钥更新时间的时间差不小于计算设备集群中所有计算设备的本地时间之间的最大时间差；

密钥更新单元，用于在所述密钥更新时间，将所述当前密钥更新为所述第二密钥，将所述更新为所述第二密钥的先前密钥更新为所述第一密钥。

11.根据权利要求10所述的密钥更新装置，其特征在于，所述第二密钥获取单元，具体用于接收密钥管理控制平台发送的携带有所述第二密钥的密钥更新指令；对所述密钥更新指令进行解析，获取所述第二密钥。