[发明专利]密钥更新系统以及方法

说明书

本说明书实施例提供密钥更新系统以及方法，其中所述密钥更新系统包括：密钥管理单元，至少两个应用程序；所述密钥管理单元，被配置为响应于密钥更新请求生成关联至少两个应用程序的更新密钥；将所述更新密钥分别发送至每个应用程序，并根据密钥发送结果将密钥记录表更新为中间密钥记录表；每个应用程序，被配置为接收所述更新密钥；基于所述更新密钥对本地密钥进行更新，并根据更新结果向所述密钥管理单元反馈更新信息；所述密钥管理单元，被配置为接收所述更新信息，并基于所述更新信息将所述中间密钥记录表更新为目标密钥记录表，其中，所述目标密钥记录表用于记录每个应用程序的密钥信息。从而实现同时更新与同一个更新密钥关联的至少两个应用程序的密钥。以同一个密钥对至少两个应用程序进行密钥更新，提高了密钥更新的安全性。

技术领域

本说明书实施例涉及计算机技术领域，特别涉及一种密钥更新系统。

背景技术

在实际网络应用中，出于安全策略的考虑，通常为移动终端所使用的密钥设置一个有效期。当密钥接近有效期时，会对密钥进行更新操作，用新的密钥代替旧的密钥。现有技术中，在对移动终端的密钥进行更新时，通常由每个移动终端更新并维护自己的密钥，然而当移动终端较多时，则无法有效的进行密钥更新，基于此，亟需一种密钥更新方法解决这一问题。

发明内容

有鉴于此，本说明书实施例提供了一种密钥更新系统。本说明书一个或者多个实施例同时涉及一种密钥更新方法，一种密钥更新装置，一种信息交互系统，一种信息交互方法，一种信息交互装置，一种计算设备，一种计算机可读存储介质以及一种计算机程序，以解决现有技术中存在的技术缺陷。

根据本说明书实施例的第一方面，提供了一种密钥更新系统，包括：

密钥管理单元，至少两个应用程序；

所述密钥管理单元，被配置为响应于密钥更新请求生成关联至少两个应用程序的更新密钥；将所述更新密钥分别发送至每个应用程序，并根据密钥发送结果将密钥记录表更新为中间密钥记录表；

每个应用程序，被配置为接收所述更新密钥；基于所述更新密钥对本地密钥进行更新，并根据更新结果向所述密钥管理单元反馈更新信息；

所述密钥管理单元，被配置为接收所述更新信息，并基于所述更新信息将所述中间密钥记录表更新为目标密钥记录表，其中，所述目标密钥记录表用于记录每个应用程序的密钥信息。

可选地，所述密钥管理单元，进一步被配置为对所述更新密钥进行存储，其中，所述更新密钥包括密钥数据和密钥标签；将所述密钥标签发送至每个应用程序，并根据标签发送结果将密钥记录表更新为初始密钥记录表；在密钥更新时间到达预设更新阈值的情况下，将所述密钥数据发送至每个应用程序，并根据密钥发送结果将所述初始密钥记录表更新为中间密钥记录表。

可选地，所述密钥管理单元，还被配置为将所述更新密钥发送至所述更新失败信息对应的应用程序；在所述更新失败信息对应的应用程序反馈的更新信息为更新成功信息的情况下，对所述目标密钥记录表进行更新。

可选地，所述密钥管理单元，还被配置为在当前密钥更新周期确定每个应用程序对应的密钥均更新成功的情况下，将上一密钥更新周期的历史密钥删除，并将所述历史密钥对应的历史密钥信息记录在历史密钥记录表中。

根据本说明书实施例的第二方面，提供了一种密钥更新方法，包括：

密钥管理单元响应于密钥更新请求生成关联至少两个应用程序的更新密钥；将所述更新密钥分别发送至每个应用程序，并根据密钥发送结果将密钥记录表更新为中间密钥记录表；

每个应用程序接收所述更新密钥；基于所述更新密钥对本地密钥进行更新，并根据更新结果向所述密钥管理单元反馈更新信息；

所述密钥管理单元接收所述更新信息，并基于所述更新信息将所述中间密钥记录表更新为目标密钥记录表，其中，所述目标密钥记录表用于记录每个应用程序的密钥信息。