[发明专利]密钥管理、获取方法及相关装置和系统

摘要

本申请公开了密钥管理、获取方法及相关装置和系统。该方法包括：获取指定业务的指定用户的密钥属性，生成携带所述密钥属性的密钥文件；并，将所述密钥文件存储在预先建立的密钥目录中的所述指定业务的目录下。这样，实现基于文件操作系统的密钥管理，能够提高密钥安全性和密钥搜索速度并方便密钥管理。

主权项

1.一种密钥管理方法，其特征在于，包括：获取指定业务的指定用户的密钥属性；其中，所述密钥属性包括密钥基础用法属性、表示密钥值是明文还是密文的明密标志、以及以下属性中的任一种：密钥值、密钥值查找标识；所述密钥值查找标识具体包括：表示密钥存储在加密机中还是服务器中的存储地标志、密钥值在存储地中的搜索标识；所述密钥基础用法属性具体包括：密钥是否用于加密和/或解密、密钥是否可用于签名验证、密钥是否可用于生成签名、密钥是否可用于生成子密钥、密钥是否可用于签发证书、密钥使用方法；生成携带所述密钥属性的密钥文件；并，将所述密钥文件存储在预先建立的密钥目录中的所述指定业务的目录下；其中，所述密钥属性中还包括以下信息中的至少一种：所述指定业务的每个子业务的密钥代码、与该密钥代码对应存储的用户自定义密钥名称、表示密钥是否仅用于系统管理的系统标识、表示密钥是否允许对应的预设操作的操作标志、表示密钥所属应用的应用标识、密钥角色类型、用于二次开发时参考的密钥值编码规则说明、密钥生命周期。