[发明专利]一种Keystone中Fernet密钥的生成方法及相关装置

权利要求书

1.一种Keystone中Fernet密钥的生成方法，其特征在于，包括：

接收到Keystone的密钥请求后，向可信芯片发送所述密钥请求对应的密钥生成指令；

在所述可信芯片根据所述密钥生成指令生成随机值后，接收所述随机值；

将所述随机值作为所述Fernet密钥返回至所述Keystone。

2.根据权利要求1所述的生成方法，其特征在于，接收所述随机值之后，还包括：

将所述随机值存放至密钥仓库。

3.根据权利要求2所述的生成方法，其特征在于，将所述随机值存放至密钥仓库之前，还包括：

利用Base64编码对所述Fernet密钥进行字符格式转换。

4.根据权利要求1-3任一项所述的生成方法，其特征在于，当所述随机值包括一级随机值和二级随机值时，将所述随机值作为所述Fernet密钥返回至所述Keystone包括：

利用所述一级随机值对所述二级随机值加密，并将加密后的所述二级随机值作为所述Fernet密钥返回至所述Keystone。

5.根据权利要求4所述的生成方法，其特征在于，所述可信芯片为TPM2.0芯片。

6.一种Keystone中Fernet密钥的生成系统，其特征在于，包括：

请求发送模块，用于接收到Keystone的密钥请求后，向可信芯片发送所述密钥请求对应的密钥生成指令；

随机值接收模块，用于在所述可信芯片根据所述密钥生成指令生成随机值后，接收所述随机值；

密钥返回模块，用于将所述随机值作为所述Fernet密钥返回至所述Keystone。

7.根据权利要求6所述的生成系统，其特征在于，还包括：

密钥存放模块，用于将所述随机值存放至密钥仓库。

8.根据权利要求6或7所述的生成系统，其特征在于，当所述随机值包括一级随机值和二级随机值时，所述密钥返回模块为用于利用所述一级随机值用于对所述二级随机值加密，并将加密后的所述二级随机值作为所述Fernet密钥返回至所述Keystone的模块。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-5任一项所述的生成方法的步骤。

10.一种服务器，其特征在于，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如权利要求1-5任一项所述的生成方法的步骤。