[发明专利]系统密钥管理方法、装置、计算机设备及存储介质

权利要求书

1.系统密钥管理方法，其特征在于，包括：

获取系统指纹以及系统密钥；

根据所述系统指纹和所述系统密钥生成待加密文本；

获取公私钥对；

对所述公私钥对内的私钥创建保护密码，以得到加密的用户私钥文件；

对所述待加密文本使用所述公私钥对内的公钥进行处理，以得到系统密钥加密文件；

导出所述系统密钥加密文件和加密的用户私钥文件至客户端，以使得客户端根据输入私钥保护密码解密加密的用户私钥文件，以获取私钥，利用私钥解密所述系统密钥加密文件，以获取系统密钥。

2.根据权利要求1所述的系统密钥管理方法，其特征在于，所述根据所述系统指纹和所述系统密钥生成待加密文本，包括：

根据所述系统指纹和所述系统密钥生成密钥内容；

将所述密钥内容按照指定格式联接，以生成待加密文本。

3.根据权利要求2所述的系统密钥管理方法，其特征在于，所述密钥内容包括系统指纹、密钥有效期、密钥使用次数以及系统密钥。

4.根据权利要求1所述的系统密钥管理方法，其特征在于，所述对所述待加密文本使用所述公私钥对内的公钥进行处理，以得到系统密钥加密文件，包括：

对所述待加密文本使用所述公私钥对内的公钥进行加密，以得到加密操作结果；

将所述加密操作结果存储在内存中，并生成临时文件；

将所述临时文件存储至文件系统，以得到系统密钥加密文件。

5.根据权利要求1所述的系统密钥管理方法，其特征在于，所述系统指纹包括所在设备网卡mac地址、cpu硬件指纹、主板信息。

6.根据权利要求1所述的系统密钥管理方法，其特征在于，所述将所述密钥内容按照指定格式联接，以生成待加密文本，包括：

对所述密钥内容按照${系统版本}_${系统指纹}_${用户名}_${有效期}_${使用次数}_${系统密钥(base64编码)}的格式联接，以生成待加密文本。

7.系统密钥管理装置，其特征在于，包括：

第一获取单元，用于获取系统指纹以及系统密钥；

文本生成单元，用于根据所述系统指纹和所述系统密钥生成待加密文本；

第二获取单元，用于获取公私钥对；

密码创建单元，用于对所述公私钥对内的私钥创建保护密码，以得到加密的用户私钥文件；

处理单元，用于对所述待加密文本使用所述公私钥对内的公钥进行处理，以得到系统密钥加密文件；

导出单元，用于导出所述系统密钥加密文件和加密的用户私钥文件至客户端，以使得客户端根据输入私钥保护密码解密加密的用户私钥文件，以获取私钥，利用私钥解密所述系统密钥加密文件，以获取系统密钥。

8.根据权利要求7所述的系统密钥管理装置，其特征在于，所述文本生成单元包括：

内容生成子单元，用于根据所述系统指纹和所述系统密钥生成密钥内容；

联接子单元，用于将所述密钥内容按照指定格式联接，以生成待加密文本。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至6中任一项所述的方法。

10.一种存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时可实现如权利要求1至6中任一项所述的方法。