[发明专利]一种密钥系统，密钥客户端，以及密钥管理方法

权利要求书

1.一种密钥客户端，其特征在于，所述密钥客户端包括处理器，存储器，通信接口和总线，其中，所述处理器、所述存储器和所述通信接口通过所述总线通信；

所述通信接口，用于在所述处理器的控制下，向密钥服务器发起操作能力探测，接收所述密钥服务器返回的操作能力；

所述存储器，用于在所述处理器的控制下，记录所述密钥服务器返回的操作能力，并形成所述密钥服务器的操作能力位图；

所述处理器，用于根据所述密钥客户端的操作能力位图和所述密钥服务器的操作能力位图，得到所述密钥客户端与所述密钥服务器的操作能力位图；还用于根据所述密钥客户端与所述密钥服务器的操作能力位图，以及预置规则集，选取所述密钥客户端与所述密钥服务器进行密钥交互的规则；

所述通信接口，还用于在所述处理器的控制下，根据选取的所述规则，与所述密钥服务器进行密钥交互。

2.如权利要求1所述的客户端，其特征在于，所述通信接口具体用于通过密钥管理互操作协议KMIP向所述密钥服务器发起操作能力探测。

3.如权利要求1或2所述的客户端，其特征在于，所述通信接口具体用于依据多个操作之间的依赖关系向所述密钥服务器发起对所述多个操作的能力探测。

4.如权利要求1或2所述的客户端，其特征在于，所述处理器具体用于将所述密钥客户端的操作能力位图和所述密钥服务器的操作能力位图作逻辑与操作，得到所述密钥客户端与所述密钥服务器的操作能力位图。

5.如权利要求1或2所述的客户端，其特征在于，所述处理器具体用于将所述密钥客户端与所述密钥服务器的操作能力位图，和所述预置规则集作逻辑与操作，得到操作能力位图与规则集的匹配结果，从所述匹配结果中，选取所述密钥客户端与所述密钥服务器进行密钥交互的规则。

6.如权利要求5所述的客户端，其特征在于，所述处理器具体用于，根据所述预置规则集中各规则的优先级，选取优先级最高的规则作为所述密钥客户端与所述密钥服务器进行密钥交互的规则。

7.如权利要求5所述的客户端，其特征在于，所述处理器具体用于，根据所述匹配结果，选取支持操作最多的规则，作为所述密钥客户端与所述密钥服务器进行密钥交互的规则。

8.一种密钥系统，包括密钥客户端和密钥服务器，其特征在于，

所述密钥客户端，用于向所述密钥服务器发起操作能力探测；

所述密钥服务器，用于向所述密钥客户端返回所述密钥服务器的操作能力；

所述密钥客户端，还用于记录所述密钥服务器返回的操作能力，并形成所述密钥服务器的操作能力位图，根据所述密钥客户端的操作能力位图和所述密钥服务器的操作能力位图，得到所述密钥客户端与所述密钥服务器的操作能力位图；还用于根据所述密钥客户端与所述密钥服务器的操作能力位图，以及预置规则集，选取所述密钥客户端与所述密钥服务器进行密钥交互的规则，根据选取的所述规则，与所述密钥服务器进行密钥交互。

9.如权利要求8所述的系统，其特征在于，所述密钥客户端具体用于通过密钥管理互操作协议KMIP向所述密钥服务器发起操作能力探测。

10.如权利要求8或9所述的系统，其特征在于，所述密钥客户端具体用于依据多个操作之间的依赖关系向所述密钥服务器发起对所述多个操作的能力探测。

11.如权利要求8或9所述的系统，其特征在于，所述密钥客户端具体用于将所述密钥客户端的操作能力位图和所述密钥服务器的操作能力位图作逻辑与操作，得到所述密钥客户端与所述密钥服务器的操作能力位图。

12.如权利要求8或9所述的系统，其特征在于，所述密钥客户端具体用于将所述密钥客户端与所述密钥服务器的操作能力位图，和所述预置规则集作逻辑与操作，得到操作能力位图与规则集的匹配结果，从所述匹配结果中，选取所述密钥客户端与所述密钥服务器进行密钥交互的规则。