[发明专利]密钥的更换方法及装置

权利要求书

1.一种密钥的更换方法，其特征在于，所述方法包括：

当检测到密钥更换指令时，确定目标数据的数据类型，所述数据类型包括已加密数据及未加密数据，所述已加密数据为通过第一密钥及第二密钥分别在其所属的工作周期时加密得到的数据，所述第一密钥及第二密钥为具有交替工作周期的密钥对；

当对已加密数据进行密钥更换时，利用第二更新密钥对解密数据进行加密，得到第一更新加密数据并替换第二加密数据，并在下一工作周期时，通过第一更新密钥对解密数据进行加密，得到第二更新加密数据并替换第一加密数据，所述第二更新密钥为非当前工作周期的更新密钥，所述解密数据为通过工作密钥对当前工作周期对应的加密数据在解密后得到解密后数据，所述第一更新密钥、第二更新密钥分别为第一密钥、第二密钥的替换密钥；

当对未加密数据进行密钥更换时，确定当前密钥更换时所属的工作周期，并从第一更新密钥及第二更新密钥中确定工作密钥，并根据所述工作密钥之外的另一密钥加密所述未加密数据，得到第三加密数据，并在下一个工作周期时利用工作密钥之外的另一个密钥对所述未加密数据进行加密，得到第四加密数据；

所述当前工作周期的加密数据为第一加密数据，所述非当前工作周期的加密数据为第二加密数据；

所述工作密钥为当前工作周期所使用的密钥，当确定密钥更换时间位于所述第一密钥的工作周期时，确定所述第一密钥为所述工作密钥；当确定所述密钥更换时间位于所述第二密钥的工作周期时，确定所述第二密钥为所述工作密钥。

2.根据权利要求1所述的方法，其特征在于，在当检测到密钥更换指令之前，所述方法还包括：

利用预设算法，生成第一密钥及第二密钥，并设置所述第一密钥及第二密钥的工作周期，其中，所述第一密钥的工作周期与第二密钥的工作周期相互交替。

3.根据权利要求2所述的方法，其特征在于，在所述利用预设算法，生成第一密钥及第二密钥之后，所述方法还包括：

利用预设算法，生成第一更新密钥及第二更新密钥，并设置所述第一更新密钥及第二更新密钥的工作周期，其中，所述第一更新密钥的工作周期与所述第一密钥的工作周期相同，所述第二更新密钥的工作周期与所述第二密钥的工作周期相同。

4.根据权利要求1所述的方法，其特征在于，在所述当对已加密数据进行密钥更换之前，所述方法还包括：

根据所述密钥更换指令确定密钥更换时间，并确定所述密钥更换时间对应的工作密钥，以及工作密钥相同工作周期的加密数据，并进行解密得到所述解密数据。

5.根据权利要求4所述的方法，其特征在于，所述加密数据包括第一原始加密数据及第二原始加密数据；其中，所述第一原始加密数据为第一密钥加密后得到的加密数据，所述第一原始加密数据对应的工作周期与第一密钥的工作周期相同；所述第二原始加密数据为第二密钥加密后得到的加密数据，所述第二原始加密数据对应的工作周期与第二密钥的工作周期相同；

所述根据所述密钥更换指令确定密钥更换时间，并确定所述密钥更换时间对应的工作密钥，以及工作密钥相同工作周期的加密数据，并进行解密得到所述解密数据，包括：

当确定所述密钥更换时间位于所述第一密钥的工作周期时，确定所述第一密钥为所述工作密钥；

获取与所述第一密钥具有相同工作周期的第一原始加密数据；

通过所述第一密钥对所述第一原始加密数据进行解密，得到解密数据；

当确定所述密钥更换时间位于所述第二密钥的工作周期时，确定所述第二密钥为所述工作密钥；

获取与所述第二密钥具有相同工作周期的第二原始加密数据；

通过所述第二密钥对所述第二原始加密数据进行解密，得到解密数据。

6.根据权利要求5所述的方法，其特征在于，在当检测到加密数据访问请求之后，所述方法还包括：

当检测到加密数据访问请求时，则获取所述访问请求的访问时间；

确定所述访问时间所属的工作周期，并确定对应所述访问时间所属的工作周期的工作密钥；

获取与所述工作密钥相同工作周期的加密数据，并利用所述工作密钥解密，得到解密数据并响应所述访问请求。