[发明专利]密钥管理及处理数据的方法、装置、设备和计算机可读介质

权利要求书

1.一种密钥管理的方法，其特征在于，应用于密钥管理设备，包括：

基于用户预先填写的数据信息及授权信息生成密钥授权码以及与所述密钥授权码对应的密钥；其中，所述数据信息为需要处理的数据以及数据的获取方式，所述授权信息为具有所述密钥授权码使用权限的用户以及设备；

接收密钥获取请求，所述密钥获取请求中包含预先生成的密钥授权码的信息；

验证所述密钥授权码是否符合预设验证规则，若符合，则查找与所述密钥授权码对应的预先生成的密钥并发送；所述预设验证规则包括如下至少一种规则：密钥授权码长度规则、密钥授权码申请规则、密钥授权码使用规则和密钥授权码授权规则。

2.一种处理数据的方法，其特征在于，包括：

根据数据处理任务向密钥管理设备发送密钥获取请求，所述密钥获取请求中包含密钥授权码的信息；其中，所述密钥管理设备基于用户预先填写的数据信息及授权信息生成所述密钥授权码以及与所述密钥授权码对应的密钥；所述数据信息为需要处理的数据以及数据的获取方式，所述授权信息为具有所述密钥授权码使用权限的用户以及设备；

从所述密钥管理设备获取与所述密钥授权码对应的密钥；

利用所述密钥对数据进行处理。

3.根据权利要求2所述的方法，其特征在于，

当所述数据处理任务是加密数据任务的时候，所述方法包括：

根据加密数据任务发送加密密钥获取请求；

获取与所述密钥授权码对应的加密密钥；

利用所述加密密钥加密所述数据，并将加密后的数据保存到存储设备中；以及

当所述数据处理任务是解密数据任务的时候，所述方法包括：

根据解密数据任务发送解密密钥获取请求；

获取与所述密钥授权码对应的解密密钥；

利用所述解密密钥解密所述数据，其中，解密后的数据是不落地数据。

4.一种密钥管理的装置，其特征在于，包括：

存储模块，用于基于用户预先填写的数据信息及授权信息生成密钥授权码以及与所述密钥授权码对应的密钥；其中，所述数据信息为需要处理的数据以及数据的获取方式，所述授权信息为具有所述密钥授权码使用权限的用户以及设备；

接收模块，用于接收密钥获取请求，所述密钥获取请求中包含预先生成的密钥授权码的信息；

验证模块，用于验证所述密钥授权码是否符合预设验证规则，若符合，则查找与所述密钥授权码对应的预先生成的密钥并发送；所述预设验证规则包括如下至少一种规则：密钥授权码长度规则、密钥授权码申请规则、密钥授权码使用规则和密钥授权码授权规则。

5.一种处理数据的装置，其特征在于，包括：

发送模块，用于根据数据处理任务向密钥管理设备发送密钥获取请求，所述密钥获取请求中包含密钥授权码的信息；其中，所述密钥管理设备基于用户预先填写的数据信息及授权信息生成所述密钥授权码以及与所述密钥授权码对应的密钥；所述数据信息为需要处理的数据以及数据的获取方式，所述授权信息为具有所述密钥授权码使用权限的用户以及设备；

获取模块，用于从所述密钥管理设备获取与所述密钥授权码对应的密钥；

处理模块，用于利用所述密钥对数据进行处理。

6.根据权利要求5所述的装置，其特征在于，

当所述数据处理任务是加密数据任务的时候，所述发送模块还用于：根据加密数据任务发送加密密钥获取请求；所述获取模块还用于：获取与所述密钥授权码对应的加密密钥；所述处理模块还用于：利用所述加密密钥加密所述数据，并将加密后的数据保存到存储设备中；以及

当所述数据处理任务是解密数据任务的时候，所述发送模块还用于：根据解密数据任务发送解密密钥获取请求；所述获取模块还用于：获取与所述密钥授权码对应的解密密钥；所述处理模块还用于：利用所述解密密钥解密所述数据，其中，解密后的数据是不落地数据。

7.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-3中任一所述的方法。

8.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-3中任一所述的方法。