[发明专利]基于群组的密钥生成方法和系统、密钥分发方法和系统

说明书

技术领域

本发明涉及通信系统的加解密技术，具体涉及一种基于群组的密钥生成方法和系统以及一种密钥分发方法和系统。

背景技术

随着信息化的深入发展，对信息资源的共享和应用的需求日益旺盛，但存在一定数量共享使用信息资源的业务系统信息安全保障能力偏弱，安全风险形式严峻。信息资源中包含大量的例如家庭住址、年龄、家庭成员关系等隐私信息，若发生信息泄露和滥用的安全问题，则会直接产生恶劣社会影响，甚至可能会直接威胁社会稳定和国家安全。因此需要强化密码在保护基础信息资源的支撑作用，大力推动密码技术在完善信息共享安全保护中的应用，增强信息资源和个人信息保护。

现有技术中的密钥分发方式主要有两种形式：

一种是所有用户采用相同的密钥，这种方式所存在的问题是，当用户为文件进行加密操作时，无论什么类型的文件都采用相同的密钥进行加密，这种方式不具有针对性，不能够很好的满足客户的需求。另外一种是不同用户就采用不同的密钥，这种方式导致只有固定的用户才能对加密后的文件进行解密，对用户的依赖性较强，在实际操作时如果该用户离职或者由于其他原因不能够对文件进行解密操作，其他人也无法对该文件进行相应的操作。

为解决上述问题，提出了设置群组密钥的方式。群组密钥属于密钥的一种，其特点是所有群成员共享一个不为非群成员知晓的秘密密钥，当新的成员加入一个群时，这个成员应可立即获得新的群密钥，而当一个群成员退出群组时，不再允许解读以后的通信密文。然而现有技术中只针对群组密钥中所涉及的群组进行管理，忽略了对群组密钥的保护。在实际有用户具体参与一方的权限变更或者角色变更，需要更改或删除变化一方的密码权限或密钥。群组密钥的吊销随着成员动态变化有较大密钥更新成本，并且存在前向安全和后向安全的风险。

发明内容

为此，本发明所要解决的技术问题是提供一种基于群组的密钥生成方法和系统以及一种密钥分发方法和系统。

为解决上述技术问题，本发明采用的技术方案如下：

本发明提供一种基于群组的密钥生成方法，包括如下步骤：

S11：生成公私钥对，所述公私钥对包括公钥和私钥；

S12：为每一所述公私钥对配置一密钥对ID；

S13：将所述公私钥对导出，并对公钥进行加密后将公私钥对存储。

所述的基于群组的密钥生成方法，所述步骤S11中，通过加密机使用RSA算法生成公私钥对。

所述的基于群组的密钥生成方法，所述步骤S13中，采用加密机将所述公私钥对导出，并由加密机对公钥进行加密。

所述的基于群组的密钥生成方法，所述步骤S13中，对公钥进行加密后将公私钥对存储至密钥专属硬件，所述密钥专属硬件配置有专属密码。

本发明还提供一种基于群组的密钥生成系统，包括：

密钥生成单元，用于生成公私钥对，所述公私钥对包括公钥和私钥；

ID配置单元，用于为每一所述公私钥对配置一密钥对ID；

密钥存储单元，用于将所述公私钥对导出，并对公钥进行加密后将公私钥对存储。

所述的基于群组的密钥生成系统，所述密钥生成单元中，通过加密机使用RSA算法生成公私钥对。

所述的基于群组的密钥生成方法，所述密钥存储单元中，采用加密机将所述公私钥对导出，并由加密机对公钥进行加密。

所述的基于群组的密钥生成方法，所述密钥存储单元中包括密钥专属硬件，对公钥进行加密后将公私钥对存储至所述密钥专属硬件，所述密钥专属硬件配置有专属密码。

本发明还提供一种基于群组的密钥分发方法，包括如下步骤：

S21：接收用户端发送的密钥请求信息；

S22：判断用户端的密集使用权限；

S23：对所存储的配置有密钥对ID的公私钥对进行解密，采用用户公钥对所述公私钥对进行加密后发送至用户端。

所述的基于群组的密钥分发方法，所述步骤S23中，使用解密机对对所存储的配置有密钥对ID的公私钥对进行解密。

本发明还提供一种基于群组的密钥分发系统，包括：

数据接收单元，用于接收用户端发送的密钥请求信息；

权限判断单元，用于判断用户端的密集使用权限；

分发单元，用于对所存储的配置有密钥对ID的公私钥对进行解密，采用用户公钥对所述公私钥对进行加密后发送至用户端。

所述的基于群组的密钥分发系统，所述分发单元中，使用解密机对对所存储的配置有密钥对ID的公私钥对进行解密。