CN115378592B 密码服务调用方法和系统 （中国工商银行股份有限公司）

本发明提供了一种密码服务调用方法和系用方发出的密码服务调用请求中的用户密钥标识获得用户密钥明文；选取一台工作密码机信使用自身主密钥将第一用户密文解密成用户密据进行相应操作。本申请无需保持相同的主密2接收密码服务调用方发出的密码服务调用请求，所述密码服务从密钥存储子模块中选取一台工作密码机信息，所述工作密码机信根据所述用户密钥标识从密钥存储子模块中获取对应的第二用户密钥密文和工作密根据所述工作密钥标识从所述密钥存储子模块中获取工作密钥密文继续调用第二密码机，用所述工作密钥明文对所述第二用户密钥密文进行针对每台工作密码机分别调用密码机主密钥保护子模块以随机生将每台工作密码机的工作密码机标识和主密钥密文形成对应关系并存储至所述密钥工作密钥密文通过如下方式存储于所述密钥存将工作密钥标识和所述工作密钥密文形成对应关系并存储于所述密钥存储子模块之密钥管理主密钥保护子模块根据所述工作密钥标识从所述密钥存储子模块中获取所密钥管理主密钥保护子模块随机生成用户密钥3将用户密钥标识、第二用户密钥密文和工作密钥标识形成对应关系并存储于所二用户密钥密文和工作密钥标识形成对应关系并存储于所述密钥存储子模块之中后还包所述密码服务调度模块，用于接收密码服务调用方发出的密码服务所述密钥管理模块，用于根据所述用户密钥标识获得用户密钥明文；从所述工作密码机集群中的工作密码机用于接收所述密码服务调度模块发送的第一用8.一种电子设备，包括存储器、处理器以及存储在处理器执行时实现权利要求1至6任一项所述密码服务调用方被处理器执行时实现权利要求1至6任一项所述密码服务调用4的主密钥。这样如果一种型号或一台密钥机的主密钥被技术破解或人为管理上存在问题，中选取一台工作密码机信息，所述工作密码机信息包含工作密码机标识和对应主密钥密5所述计算机程序被处理器执行时实现上述方[0017]图5是本申请实施例提供的用户密钥标识、第二用户密钥密文和工作密钥标识的[0023]如图1所示为本申请实施例提供的一种密码服务调用方法的流程示意图，该方法6作密码机的主密钥被第一密码机加密后成为主密钥密文，并存储于密钥存储子模块之中，每台工作密码机的主密钥。[0033]如图2所示为本申请另一实施例提供的一种密码服务调用方法的流程示意图，该[0037]步骤S203：根据所述工作密钥标识从所述密钥存储子模7所述工作密码机标识将所述第一用户密钥密文发送给对应[0042]步骤S207：对应工作密码机使用自身主密钥将所述第一用户密文解密成用户密8[0062]如图6所示为本申请实施例提供的一种密码服务调用系统的结构示意图，该系统括密钥存储子模块201，其中密码服务调度模块100分别和密钥管理模块200及工作密码机[0063]密码服务调度模块100用于接收密码服务调用方发出的密码服务调用请求，该密模块200发送的第一用户密钥密文，并根据工作密码机标识将第一用户密钥密文发送给对[0064]密钥管理模块200用于根据用户密钥标识获得用户密钥明文；从密钥存储子模块201中选取一台工作密码机信息，该工作密码机信息包含工作密码机标识和对应主密钥密[0065]工作密码机集群300中的工作密码机用于接收密码服务调度模块100发送的第一[0067]如图7所示为本申请另一实施例提供的一种密码服务调用系统的结构示意图，该主密钥保护子模块203会将每台工作密码机的工作密码机标识和主密钥密文形成对应关系联格式来进行存储，同时密码机主密钥保护子模块203也会将生成的主密钥发送给工作密9钥管理主密钥保护子模块202根据工作密钥标识从密钥存储子模块201中获取工作密钥密用工作密钥明文对用户密钥加密成第二用户密钥密文。然后密钥管理主密钥保护子模块202将用户密钥标识、第二用户密钥密文和工作密钥标识形成对应关系并存储于所述密钥关联格式来进行存储。最后密钥管理主密钥保护子模块202将用户密钥标识通过密码服务[0079]密码服务调用方向密码服务调度模块100发出密码服务调用请求，该密码服务调[0080]密钥管理主密钥保护子模块202根据用户密钥标识从密钥存储子模块201中获取[0081]密钥管理主密钥保护子模块202根据工作密钥标识从密钥存储子模块201中获取[0082]密钥管理主密钥保护子模块202继续调用第二密码机，用工作密钥明文对第二用[0083]密码机主密钥保护子模块203从密钥存储子模块中201选[0084]密码机主密钥保护子模块203用主密钥将用户密钥明文加密成第一用户密钥密据工作密码机标识将该第一用户密钥密文发送给工作密码机集群300中那个对应的工作密其他处理器装置和/或逻辑装置，该中央处理器100接收输入并控制电子设备600的各个部[0093]输入单元120向中央处理器100提供输入。该输入单元120例如为按键或触摸输入储部144可以包括电子设备的用于通信功能和/或用于执行电子设备的其他功能(如消息传[0096]通信模块110即为经由天线111发送和接收信号的发送机/接收机110。通信模块现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定[0100]这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或其他可编程设备上执行的指令提供用于实现在流程图一个