[发明专利]一种密钥安全管理方法、装置、电子设备及存储介质

权利要求书

1.一种密钥安全管理方法，其特征在于，所述方法包括：

根据业务特征对各系统对应的密钥进行分类，以得到不同类别的密钥集合；

获取每一类别的密钥集合中各密钥的安全等级；

根据每一类别的密钥集合中各密钥对应的系统之间的应用程序编程接口API的接口调用级别，确定各密钥的监测等级；

根据各密钥的所述安全等级和所述监测等级，对各密钥采取相应的安全管理措施。

2.根据权利要求1所述的密钥安全管理方法，其特征在于，所述业务特征包括身份业务特征和数据业务特征，

所述根据业务特征对各系统对应的密钥进行分类，以得到不同类别的密钥集合，具体包括：

根据身份业务特征和数据业务特征对各系统对应的密钥进行分类，以得到身份类的密钥集合和数据类的密钥集合。

3.根据权利要求2所述的密钥安全管理方法，其特征在于，所述获取每一类别的密钥集合中各密钥的安全等级，具体包括：

根据系统的重要程度获取每一类别的密钥集合中各密钥的安全等级。

4.根据权利要求3所述的密钥安全管理方法，其特征在于，所述系统的重要程度包括系统所处位置的重要程度和系统所承载的数据的重要程度，

所述根据系统的重要程度获取每一类别的密钥集合中各密钥的安全等级，具体包括：

根据系统所处位置的重要程度获取身份类的密钥集合中各密钥的安全等级；

以及，根据系统所承载的数据的重要程度获取数据类的密钥集合中各密钥的安全等级。

5.根据权利要求1所述的密钥安全管理方法，其特征在于，所述根据每一类别的密钥集合中各密钥对应的系统之间的应用程序编程接口API的接口调用级别确定各密钥的监测等级，具体包括：

根据每一类别的密钥集合中各密钥对应的系统之间的API接口调用次数确定API的接口调用级别；

根据API的接口调用级别确定各密钥相应的监测等级。

6.根据权利要求5所述的密钥安全管理方法，其特征在于，在所述根据每一类别的密钥集合中各密钥对应的系统之间的API接口调用次数确定API的接口调用级别之前，还包括：

获取每一类别的密钥集合中各密钥对应的系统之间的API接口调用次数，其中，所述API接口调用次数为当前系统在预设时长内调用次数最小值对应的API接口的调用次数。

7.根据权利要求1所述的密钥安全管理方法，其特征在于，所述安全管理措施包括以下至少之一：提示预警、增加密钥长度、使用高级别的密码算法，

所述根据各密钥的所述安全等级和所述监测等级，对各密钥采取相应的安全管理措施，具体包括：

根据各密钥的所述安全等级和所述监测等级，采用不同的颜色标识各密钥，以生成实时的密钥安全态势图；

根据实时的密钥安全态势图的颜色变化定位目标密钥；

对所述目标密钥采取相应的安全管理措施。

8.一种密钥安全管理装置，其特征在于，包括：

分类模块，用于根据业务特征对各系统对应的密钥进行分类，以得到不同类别的密钥集合，

获取模块，与分类模块连接，用于获取每一类别的密钥集合中各密钥的安全等级，

确定模块，与分类模块连接，用于根据每一类别的密钥集合中各密钥对应的系统之间的应用程序编程接口API的接口调用级别，确定各密钥的监测等级，

管理模块，与获取模块和确定模块连接，用于根据各密钥的所述安全等级和所述监测等级，对各密钥采取相应的安全管理措施。

9.根据权利要求8所述的密钥安全管理装置，其特征在于，管理模块包括：

生成单元，用于根据各密钥的所述安全等级和所述监测等级，采用不同的颜色标识各密钥，以生成实时的密钥安全态势图，

定位单元，与生成单元连接，用于根据实时的密钥安全态势图的颜色变化定位目标密钥，

管理单元，与定位单元连接，用于对所述目标密钥采取相应的安全管理措施。