[发明专利]一种密钥管理方法、装置及设备

权利要求书

1.一种数据加密方法，包括：

获得待加密的各数据；

针对每个数据，根据预先存储的根密钥和该数据的数据标识，使用单向函数计算得到该数据对应的密钥；

使用该数据对应的密钥对该数据进行加密，得到该数据对应的加密数据；

其中，各数据与预设的树形结构的各叶子节点一一对应，所述树形结构中每个节点具有相应的编号；

针对每个数据，该数据的数据标识为该数据对应的叶子节点相对于所述树形结构的根节点的路径信息，所述路径信息为该数据对应的叶子节点到所述树形结构的根节点所经过的所有节点的序列，所述序列根据所有节点的编号生成；

针对每个数据，根据预先存储的根密钥和该数据的数据标识，使用单向函数计算得到该数据对应的密钥，具体包括：

针对每个数据，根据预先存储的根密钥和该数据对应的叶子节点相对于所述根节点的路径信息，使用单向函数计算得到该叶子节点对应的密钥，作为该数据对应的密钥。

2.根据权利要求1所述的方法，该数据对应的叶子节点相对于所述根节点的路径信息是所述根节点到该叶子节点所经过的所有节点的序列；所述根密钥为所述根节点对应的密钥；

根据预先存储的根密钥和该数据对应的叶子节点相对于所述根节点的路径信息，使用单向函数计算得到该叶子节点对应的密钥，具体包括：

将所述根节点作为输入节点；

将所述输入节点对应的密钥和所述序列中所述输入节点的下一个节点相对于所述输入节点的路径信息输入到单向函数，计算得到所述下一个节点对应的密钥；

判断所述下一个节点是否是该叶子节点；

若是，则将计算得到的密钥作为该叶子节点对应的密钥；

否则，将所述下一个节点重新作为输入节点，继续计算所述序列中输入节点的下一个节点对应的密钥，直至得到该叶子节点对应的密钥为止。

3.一种发送密钥的方法，包括：

接收数据解密设备发送的数据解密请求；所述数据解密请求包含数据标识；

根据预先存储的根密钥和所述数据标识，使用单向函数计算得到密钥；

将计算得到的密钥发送给所述数据解密设备，以使所述数据解密设备根据接收到的密钥对所述数据解密请求中包含的数据标识对应的加密数据进行解密；

其中，各加密数据与预设的树形结构的各叶子节点一一对应，所述树形结构中每个节点具有相应的编号；

所述数据解密请求中包含的数据标识为所述树形结构的任一节点相对于所述树形结构的根节点的路径信息,所述路径信息为该数据对应的叶子节点到所述树形结构的根节点所经过的所有节点的序列，所述序列根据所有节点的编号生成。

4.根据权利要求3所述的方法，针对所述树形结构中的任一节点，该节点相对于所述树形结构的根节点的路径信息为所述根节点到该节点所经过的所有节点的序列；所述根密钥为所述根节点对应的密钥；

根据预先存储的根密钥和所述数据标识，使用单向函数计算得到密钥，具体包括：

根据所述数据解密请求中包含的路径信息确定序列；

将所述根节点作为输入节点；

将所述输入节点对应的密钥和所述序列中所述输入节点的下一个节点相对于所述输入节点的路径信息输入到单向函数，计算得到所述下一个节点对应的密钥；

判断所述下一个节点是否是所述序列中的最后一个节点；

若是，则将计算得到的密钥作为要发送给所述数据解密设备的密钥；

否则，将所述下一个节点重新作为输入节点，继续计算所述序列中输入节点的下一个节点对应的密钥，直至得到所述序列中最后一个节点对应的密钥为止。