[发明专利]一种用于电子合同的支持亿万级密钥的管理方法

权利要求书

1.一种用于电子合同的支持亿万级密钥的管理方法，其特征在于，包括以下步骤：

1）针对电子合同采用三级密钥体系生成各级密钥，各级密钥包括父密钥、母密钥和子密钥，所述的子密钥包括明文子密钥和密文子密钥；

所述的三级密钥体系中各级密钥的生成包括以下步骤：

S1.三级密钥体系中父密钥的初始化，父密钥的初始化由三部分角色管理员分别独立生成，包括开发管理员、运维管理员和安全管理员，最终生成最终的父密钥；

S2.三级密钥体系中母密钥的生成，母密钥按照不同加密等级来决定变更频度；

S3.三级密钥体系中子密钥的生成，子密钥是客户端每调用服务一次就生成一个；

2）采用子密钥对电子合同数据进行加密，得到子密钥加密的电子合同数据，并转化成密钥结构体；

所述的密钥结构体包括：母密钥的序列索引、密文子密钥数据和使用明文子密钥加密后的电子合同数据；

3）采用分布式文件系统对密钥结构体进行存储，具体包括：先对密钥结构体按照散列算法计算出最终的分片键值，然后按照不同最终的分片键值的路由规则进行磁盘写入及更新操作；

4）提取密钥结构体中的母密钥的序列索引、密文子密钥数据和使用明文子密钥加密后的电子合同数据，将密文子密钥数据通过母密钥的序列索引还原明文子密钥，并对电子合同进行解密。

2.根据权利要求1所述的用于电子合同的支持亿万级密钥的管理方法，其特征在于，步骤2）中，采用子密钥对电子合同数据进行加密的算法为AES-256-GCM加密算法。

3.根据权利要求1所述的用于电子合同的支持亿万级密钥的管理方法，其特征在于，步骤4）中，提取密钥结构体中的母密钥的序列索引、密文子密钥数据和使用明文子密钥加密后的电子合同数据之前，需要登录堡垒机及二重VPN权限校验后才可访问数据。

4.根据权利要求1所述的用于电子合同的支持亿万级密钥的管理方法，其特征在于，步骤4）中， 将密文子密钥数据通过母密钥的序列索引还原明文子密钥，并对电子合同进行解密，具体包括：

通过母密钥的序列索引获得密文母密钥，再由父密钥还原明文母密钥，获得密文子密钥，再由明文母密钥还原明文子密钥，并由还原的明文子密钥对已加密的电子合同的数据进行解密。