[发明专利]一种云密码服务管理方法、系统、装置及存储介质

说明书

本发明公开了一种云密码服务管理方法、系统、装置及存储介质，其方法包括：根据密钥生成请求，生成初始密钥，并将初始密钥拆分成多个中间密钥，通过公钥对每个中间密钥进行加密并保存至用户终端，随机选取加密后的中间密钥中的两个合成初始密钥，用合成的初始密钥对用户密钥进行加密和解密；本申请通过将初始密钥拆分后存储到不同的用户终端，当需要使用时再随机选取部分中间密钥组成初始密钥，并在使用后进行销毁和重新拆分，可以大大加强用户密码和信息的安全性，减少用户密码等信息泄露的风险。

技术领域

本发明涉及通信技术领域，特别涉及一种云密码服务管理方法、系统、装置及存储介质。

背景技术

随着云计算和通信技术的快速发展，越来越多的应用都开始采用云平台提供计算资源，云平台相比于传统的设备，不加成本低，而且部署能力更快，可扩展性更好，但是，云平台在带来便利性的同时，也带来了许多问题，其中，数据安全问题是企业最担心的问题之一，和传统的软件相比，云平台的数据都是由第三方来管理和维护，而不是由用户本身来管理，在使用过程中，人们需要不断访问云平台，并在云平台上存储信息、资料以及账户等相关的密码，在过程中很可能导致密码泄露，造成信息的流失和财产损失。

因此，如何提供一种安全的云密码管理方法，是本领域技术人员亟待解决的问题。

发明内容

本申请实施例提供了一种云密码服务管理方法、系统、装置及存储介质，旨在解决现有的云密码管理方法安全性低的问题。

第一方面，本申请提供了一种云密码服务管理方法，该方法包括：

根据密钥生成请求，生成初始密钥，并将初始密钥拆分成多个中间密钥；

通过公钥对每个中间密钥进行加密并保存至用户终端；

随机选取加密后的中间密钥中的两个合成初始密钥，用合成的初始密钥对用户密钥进行加密和解密。

一种实施方式中，通过公钥对每个中间密钥进行加密并保存至用户终端，包括：

通过公钥对每个中间密钥进行加密后，将加密后的多个中间密钥分别保存到多个用户终端。

一种实施方式中，将加密后的多个中间密钥分别保存到多个用户终端之前，包括：

对每个用户终端进行身份验证。

一种实施方式中，对每个用户终端进行身份验证，包括：

获取用户终端的设备信息，根据设备信息对用户终端进行身份验证。

一种实施方式中，随机选取中间密钥中的两个合成初始密钥指令，包括：

随机选取两个用户终端，下发密钥提取指令，根据密钥提取指令提取中间密钥。

一种实施方式中，用合成的初始密钥对用户密钥进行加密和解密之后，包括：

将提取后的中间密钥进行销毁，并将初始密钥重新拆分加密后，下发至用户终端进行保存。

一种实施方式中，通过公钥对每个中间密钥进行加密并保存至用户终端之前，包括：

利用加密算法生成公钥。

第二方面，本申请还提供了一种云密码服务管理系统，该系统包括：

密钥生成模块，用于根据密钥生成请求，生成初始密钥，并将初始密钥拆分成多个中间密钥；

加密模块，用于通过公钥对每个中间密钥进行加密并保存；

密钥使用模块，用于随机选取加密后的中间密钥中的两个合成初始密钥，用合成的初始密钥对用户密钥进行加密和解密。