[发明专利]基于KMS系统的秘钥管理方法、装置、设备及存储介质

说明书

本发明属于区块链技术领域，解决了现有技术中如何提高秘钥在KMS系统进行LMK加密存储的安全问题，提供了一种基于KMS系统的秘钥管理方法、装置、设备及存储介质。包括KMS系统建立用于任一目标秘钥加密的第一秘钥组，第一秘钥组包括多个本地主密钥；各本地主密钥对目标秘钥加密具有同等效果，利用各本地主密钥按照轮替加密规则，对目标秘钥进行轮替加密存储在KMS系统内，从而通过增加时间维度来提高目标秘钥在KMS系统的加密存储安全性，本发明的轮替加密方式从时间维度提高LMK的安全性，即使有LMK被暴力破解或泄露时，也能及时轮替为其他LMK进行重新加密存储，大大减小了LMK被攻破的风险，提高秘钥在KMS系统加密存储的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于KMS系统的秘钥管理方法、装置、设备及存储介质。

背景技术

区块链技术构建在传输网络(也可称为区块链网络)之上，传输网络中的分布式节点设备(以下简称为节点)通过运行区块链程序，实现以预设共识策略生成区块数据，并利用链式数据结构验证与存储区块数据，最终实现了数据防篡改机制，为业务开展提供了安全可信的技术新思路。

密钥管理系统(英文：key management server，简称：KMS)可以运行在分布式文件系统(英文：hadoop D i str i buted f i l e system，简称：HDFS)上，用于对密钥的创建、加密、解密等进行管理，其中运行有KMS系统的HDFS系统可以被称为KMS服务端，KMS服务端采用本地主密钥(l oca l master key，简称：LMK)本地主密钥对私钥进行加密储存，从而提高私钥的安全性；由此，如何保证LMK的安全性是基于KMS系统的秘钥管理亟需解决的问题。

发明内容

有鉴于此，本发明实施例提供了一种基于KMS系统的秘钥管理方法、装置、设备及存储介质，用以解决现有技术中如何提高秘钥在KMS系统进行LMK加密存储的安全问题。

本发明采用的技术方案是：

一方面，本发明提供了一种基于KMS系统的秘钥管理方法，所述方法包括：

获取第一字符长度对应的种子秘钥和秘钥导出函数；

根据所述种子秘钥，利用所述秘钥导出函数迭代生成第一秘钥组，其中，第一秘钥组包括多个本地主密钥；

利用所述第一秘钥组的多个本地主密钥对目标秘钥进行轮替加密，得到所述目标秘钥的秘钥密文并存储在KMS系统内。

优选地，所述获取第一字符长度对应的种子秘钥和秘钥导出函数包括：

响应于所述种子秘钥生成请求，获取第一分配规则，所述第一分配规则用于限定各输入终端在输入字符时的输入参数；

根据所述第一分配规则，控制各所述输入终端录入对应字符长度的各子字符；

拼接各所述子字符，得到所述第一字符长度的所述种子秘钥。

优选地，所述获取第一字符长度对应的种子秘钥和秘钥导出函数包括：

响应于所述种子秘钥生成请求，获取所述种子秘钥对应的所述第一字符长度；

根据所述种子秘钥生成请求，在KMS系统内自动生成与所述第一字符长度对应的所述种子秘钥。

优选地，所述第一秘钥组的本地主密钥包括第一主密钥和至少一个第二主密钥，基于所述种子秘钥直接生成所述第一主密钥，基于所述种子秘钥间接生成各所述第二主密钥。

优选地，所述根据所述种子秘钥，利用所述秘钥导出函数迭代生成第一秘钥组，其中，第一秘钥组包括多个本地主密钥包括：

利用所述秘钥导出函数根据所述种子秘钥导出所述第一主秘钥；