[发明专利]密钥保存和获取装置、方法及计算机可读存储介质

权利要求书

1.一种密钥保存装置，其特征在于，所述装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的密钥保存程序，所述密钥保存程序被所述处理器执行时实现如下步骤：

获取待保存的第一密钥字符串；

基于随机字符串生成器生成随机字符串，将所述随机字符串存储至特权账号管理系统；

根据所述随机字符串对所述第一密钥字符串做变换处理，生成第二密钥字符串，其中，所述第二密钥字符串与所述第一密钥字符串中的字符相同、字符的排列顺序不同；

使用预设加密算法对所述第二密钥字符串进行加密处理以生成第三密钥字符串，并将所述第三密钥字符串添加至密钥配置文件中；

将所述密钥配置文件发送至密钥获取装置，以供所述密钥获取装置根据所述随机字符串和与所述预设加密算法对应的预设解密算法将所述第三密钥字符串转换为第一密钥字符串后，使用所述第一密钥字符串进行加密或者解密操作。

2.如权利要求1所述的密钥保存装置，其特征在于，所述根据所述随机字符串对所述第一密钥字符串做变换处理，生成第二密钥字符串的步骤包括：

按照预设的密钥长度对所述随机字符串进行模运算，将模运算的结果作为变位参数；

按照变位参数对所述第一密钥字符串进行变位处理，生成所述第二密钥字符串。

3.一种密钥获取装置，其特征在于，所述装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的密钥获取程序，所述密钥获取程序被所述处理器执行时实现如下步骤：

在需要对目标信息进行加密或者解密操作时，从预设存储区域中获取第三密钥字符，并从特权账号管理系统中获取所述第三密钥字符串对应的随机字符串；

使用所述随机字符串和预设解密算法对所述第三密钥字符串进行逆向解密操作，获取第二密钥字符串；

按照获取的所述随机字符串对所述第二密钥字符串做逆变换处理，生成第一密钥字符串；

使用该第一密钥字符串对目标信息进行加密或者解密操作。

4.如权利要求3所述的密钥获取装置，其特征在于，所述按照获取的所述随机字符串对所述第二密钥字符串做逆变换处理，生成第一密钥字符串的步骤包括：

按照预设的密钥长度对所述随机字符串进行模运算，将模运算的结果作为变位参数；

对所述第二密钥字符串进行逆向变位处理，生成所述第一密钥字符串。

5.如权利要求3或4所述的密钥获取装置，其特征在于，所述密钥获取程序还可被所述处理器执行，以在所述使用该第一密钥字符串对目标信息进行加密或者解密操作的步骤之后，还实现如下步骤：

在完成所述加密或者解密操作后，将缓存中的所述随机字符串和所述第一密钥字符串删除。

6.一种密钥保存方法，其特征在于，所述方法包括：

获取待保存的第一密钥字符串；

基于随机字符串生成器生成随机字符串，将所述随机字符串存储至特权账号管理系统；

根据所述随机字符串对所述第一密钥字符串做变换处理，生成第二密钥字符串，其中，所述第二密钥字符串与所述第一密钥字符串中的字符相同、字符的排列顺序不同；

使用预设加密算法对所述第二密钥字符串进行加密处理以生成第三密钥字符串，并将所述第三密钥字符串添加至密钥配置文件中；

将所述密钥配置文件发送至密钥获取装置，以供所述密钥获取装置根据所述随机字符串和与所述预设加密算法对应的预设解密算法将所述第三密钥字符串转换为第一密钥字符串后，使用所述第一密钥字符串进行加密或者解密操作。

7.如权利要求6所述的密钥保存方法，其特征在于，所述根据所述随机字符串对所述第一密钥字符串做变换处理，生成第二密钥字符串的步骤包括：

按照预设的密钥长度对所述随机字符串进行模运算，将模运算的结果作为变位参数；

按照变位参数对所述第一密钥字符串进行变位处理，生成所述第二密钥字符串。