[发明专利]一种密钥保护方法及装置

权利要求书

1.一种密钥保护方法，其特征在于，所述方法包括：

根据不同的操作事件设置不同的访问凭据；

接收用户发送的访问凭据，所述访问凭据是用于验证所述用户对密钥是否能够执行指定的操作事件的凭据，所述操作事件是用于描述用户对所述密钥执行的操作；

判断是否存在所述访问凭据和操作事件的对应关系；

若存在，则对所述密钥执行所述访问凭据对应的操作事件。

2.根据权利要求1所述的方法，其特征在于，在判断是否存在所述访问凭据和操作事件的对应关系之后，所述方法还包括：

若不存在，则生成警报信息；

将所述警报信息发送给所述密钥的管理者。

3.根据权利要求1或2所述的方法，其特征在于，在接收用户发送的访问凭据之前，所述方法还包括：

根据操作事件和访问凭据的对应关系生成对应关系表。

4.根据权利要求1或2所述的方法，其特征在于，接收用户发送的访问凭据包括：

获取用户选择的需要执行的操作事件；

根据用户所选择的操作事件提示用户提交对应的访问凭据；

接收用户根据提示发送的访问凭据。

5.一种密钥保护装置，其特征在于，所述装置包括：

设置单元，用于在接收用户发送的访问凭据之前，根据不同的操作事件设置不同的访问凭据；

接收单元，用于接收用户发送的访问凭据，所述访问凭据是用于验证所述用户对密钥是否能够执行指定的操作事件的凭据，所述操作事件是用于描述用户对所述密钥执行的操作；

判断单元，判断是否存在所述访问凭据和操作事件的对应关系；

执行单元，用于当存在时，对所述密钥执行所述访问凭据对应的操作事件。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

警报生成单元，用于在判断是否存在所述访问凭据和操作事件的对应关系之后，当判断不存在时，生成警报信息；

发送单元，用于将所述警报信息发送给所述密钥的管理者。

7.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

表格生成单元，用于根据操作事件和访问凭据的对应关系生成对应关系表。

8.根据权利要求5或6所述的装置，其特征在于，所述接收单元包括：

获取模块，用于获取用户选择的需要执行的操作事件；

提示模块，用于根据用户所选择的操作事件提示用户提交对应的访问凭据；

接收模块，用于接收用户根据提示发送的访问凭据。