[发明专利]密钥管理方法、装置、系统、存储介质和计算机设备

说明书

本发明涉及一种密钥管理方法、装置、系统、存储介质和计算机设备，该密钥管理方法包括：在本地的安全区域，生成包括设备公钥和设备私钥的设备密钥；将本地的设备参数和所述设备公钥发送至证书认证服务器；接收所述证书认证服务器反馈的设备证书；所述设备证书的签名数据，通过所述证书认证服务器的认证私钥对所述设备参数和所述设备公钥签名生成；将所述设备私钥和所述设备证书存储于所述安全区域。本申请提供的方案提高了密钥管理效率。

技术领域

本发明涉及计算机技术领域，特别是涉及一种密钥管理方法、装置、系统、存储介质和计算机设备。

背景技术

随着互联网技术的不断发展，越来越多的数据交互通过设备进行，由此用户对于设备验证安全性的要求越来越高。目前，通常需要设备厂商单独建立用于密钥管理的服务器，在设备出厂前，将设备公钥上传至该服务器存储。

然而，传统的这种密钥管理方式中，每个设备厂商都需要单独建立用于密钥管理的服务器，在需要数据交互时，需要使用设备公钥的交互方则需要从该服务器中请求设备公钥来使用，导致密钥管理复杂而低效。

发明内容

基于此，有必要针对目前密钥管理复杂而低效的问题，提供一种密钥管理方法、装置、系统、存储介质和计算机设备。

一种密钥管理方法，包括：

在本地的安全区域，生成包括设备公钥和设备私钥的设备密钥；

将本地的设备参数和所述设备公钥发送至证书认证服务器；

接收所述证书认证服务器反馈的设备证书；所述设备证书的签名数据，通过所述证书认证服务器的认证私钥对所述设备参数和所述设备公钥签名生成；

将所述设备私钥和所述设备证书存储于所述安全区域。

一种密钥管理装置，包括：

生成模块，用于在本地的安全区域，生成包括设备公钥和设备私钥的设备密钥；

发送模块，用于将本地的设备参数和所述设备公钥发送至证书认证服务器；

接收模块，用于接收所述证书认证服务器反馈的设备证书；所述设备证书的签名数据，通过所述证书认证服务器的认证私钥对所述设备参数和所述设备公钥签名生成；

存储模块，用于将所述设备私钥和所述设备证书存储于所述安全区域。

一种密钥管理系统，包括终端和证书认证服务器；其中，

所述终端用于在本地的安全区域，生成包括设备公钥和设备私钥的设备密钥；将本地的设备参数和所述设备公钥发送至证书认证服务器；

所述证书认证服务器用于向所述终端反馈设备证书；所述设备证书的签名数据，通过所述证书认证服务器的认证私钥对所述设备参数和所述设备公钥签名生成；

所述终端还用于将所述设备私钥和所述设备证书存储于所述安全区域。

一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行以下步骤：

在本地的安全区域，生成包括设备公钥和设备私钥的设备密钥；

将本地的设备参数和所述设备公钥发送至证书认证服务器；

接收所述证书认证服务器反馈的设备证书；所述设备证书的签名数据，通过所述证书认证服务器的认证私钥对所述设备参数和所述设备公钥签名生成；

将所述设备私钥和所述设备证书存储于所述安全区域。

一种计算机设备，包括存储器和处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行以下步骤：