首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种云原生的国密密钥管理方法 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:浪潮云信息技术股份公司

摘要:本发明公开一种云原生的国密密钥管理方法,涉及信息安全领域,包括管理云平台的密钥和管理云上产品的密钥,所述管理云平台的密钥,根据用户的业务请求,调用后端服务转调底层节点,通过底层节点调用Barbican组件,通过Barbican组件利用Barbican扩展插件转调KMS服务,通过KMS服务转调密码设施适配的不同硬件设备,获取到指定的密钥信息对业务存储数据进行加密操作;所述管理云上产品的密钥,根据用户的业务请求,进行业务请求的报文解析,通过集成的SDK包,进行业务逻辑处理,转调KMS服务,通过KMS服务转调密码设施适配的不同硬件设备,获取到指定的密钥信息对业务应用数据进行加密操作。

主权项:1.一种云原生的国密密钥管理方法,其特征是包括管理云平台的密钥和管理云上产品的密钥,所述管理云平台的密钥和所述管理云上产品的密钥均支持RSA、AES及SHA系列算法,以及SM2、SM3、SM4及HMACSM3国密算法对密钥生命周期进行管理,所述管理云平台的密钥,包括:根据用户的业务请求,调用后端服务转调底层节点,通过底层节点调用Barbican组件,通过Barbican组件利用Barbican扩展插件转调KMS服务,包括:通过Barbican组件接收底层节点调用的加密请求,根据传参判断是否调用KMS服务,若是则调用Barbican扩展插件,通过Barbican扩展插件,解析入参后根据传入的密钥ID转调KMS服务,通过KMS服务完成与底层硬件设备的数据映射及其他内部处理,并转调密码设施适配的不同硬件设备,通过密码设施适配的不同硬件设备获取到指定的密钥信息对业务存储数据进行加密操作;所述管理云上产品的密钥,包括:根据用户的业务请求,进行业务请求的报文解析,通过集成的SDK包,进行业务逻辑处理,转调KMS服务,通过KMS服务完成与底层硬件设备的数据映射及其他内部处理,并转调密码设施适配的不同硬件设备,通过密码设施适配的不同硬件设备获取到指定的密钥信息对业务应用数据进行加密操作。

全文数据:

权利要求:

百度查询: 浪潮云信息技术股份公司 一种云原生的国密密钥管理方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。