[发明专利]基于私钥托管的数字安全处理方法、设备及存储介质

权利要求书

1.一种基于私钥托管的数字安全处理方法，包括步骤：

向服务端发送签名请求；

接收所述服务端返回的签名响应，所述签名响应携带第五密钥生成参数和第六密钥生成参数；

根据所述第五密钥生成参数和用户识别码生成第五客户端密钥，根据所述第六密钥生成参数以及所述用户识别码生成第六客户端密钥，并向所述服务端发送第三密文获取请求，所述第三密文获取请求携带所述第六客户端密钥；

接收所述服务端返回的第三密文获取响应，所述第三密文获取响应携带从存储的第五私钥密文加密结果中提取的第三密文；

对所述第三密文进行解密获得第三解密结果，并向所述服务端发送第三密文解密响应，所述第三密文解密响应携带所述第三解密结果。

2.根据权利要求1所述的方法，其特征在于，所述签名响应还携带第七验证参数；

向所述服务端发送第三密文解密响应之前，还包括步骤：获取用户输入的第八验证参数；

所述第三密文解密响应还携带所述第八验证参数。

3.根据权利要求1或2所述的方法，其特征在于，在向服务端发送签名请求之前，还包括步骤：

接收服务端在接收到第一客户端发送的机构私钥托管请求时转发的机构私钥申请信息；

向所述服务端发送第一处理请求，并接收所述服务端基于所述第一处理请求返回的第一处理响应，所述第一处理响应携带第一密钥生成参数；

根据所述第一密钥生成参数和用户识别码生成第一客户端密钥，并向所述服务端发送第一确认信息，所述第一确认信息携带所述第一客户端密钥。

4.根据权利要求3所述的方法，其特征在于，包括下述三项中的至少一项：

第一项：在向所述服务端发送第一确认信息之前，还包括步骤：对所述第一确认信息进行签名；

第二项：所述第一确认信息还携带客户端数字证书；

第三项：所述第一处理响应还携带第一验证参数；在向所述服务端发送第一确认信息之前，还包括步骤：获取所述用户识别码以及用户输入的第二验证参数；所述第一确认信息还携带所述第二验证参数。

5.根据权利要求1或2所述的方法，其特征在于，在向服务端发送签名请求之前，还包括步骤：

接收服务端在接收到第一客户端发送的机构托管私钥授权请求时转发的机构私钥授权请求信息；

基于所述机构私钥授权请求信息向所述服务端发送第二处理请求，并接收所述服务端基于所述第二处理请求返回的第二处理响应，所述第二处理响应携带第二密钥生成参数；

根据所述第二密钥生成参数和用户识别码生成第二客户端密钥，并向所述服务端发送第一密文获取请求；

接收所述服务端返回的第一密文获取响应，所述第一密文获取响应携带基于存储的第二私钥密文加密结果确定的第一密文；

根据所述第二客户端密钥对所述第一密文进行解密，获得第一解密结果，并向所述服务端发送第一密文解密响应，所述第一密文解密响应携带所述第一解密结果。

6.根据权利要求5所述的方法，其特征在于，包括下述各项中的至少一项：

第一项：所述第二处理响应还携带第三密钥生成参数；在向所述服务端发送第一密文获取请求之前，还包括步骤：根据第三密钥生成参数和用户识别码生成第三客户端密钥；所述第一密文获取请求还携带所述第三客户端密钥；

第二项：所述第二处理响应还携带第三验证参数；在向所述服务端发送第一密文获取请求之前，还包括步骤：获取所述用户识别码以及用户输入的第四验证参数；所述第一密文获取请求还携带所述第四验证参数；

第三项：所述第二处理响应还携带待授权用户证书；在向所述服务端发送第一密文获取请求之前，还包括步骤：对所述第一密文获取请求进行签名。