[发明专利]密钥管理方法及装置

权利要求书

1.一种密钥管理装置，其特征在于，所述装置包括：

应用密钥管理模块，用于接收明文密钥数据并进行分组；

编码模块，用于对各个分组数据进行编码；

读写控制模块，用于按照密钥池的器件颗粒度将编码后的分组数据离散存储至所述密钥池；

所述应用密钥管理模块还用于，接收密钥输出请求；

所述读写控制模块还用于，在所述应用密钥管理模块接收所述密钥输出请求后，并行从所述密钥池中取出所述编码后的分组数据；

解码模块，用于对所述编码后的分组数据进行解码操作；

所述应用密钥管理模块还用于，基于解码后的分组数据，恢复明文密钥数据；

密钥输出模块，用于输出恢复的明文密钥数据。

2.根据权利要求1所述的密钥管理装置，其特征在于，

所述编码模块用于，确定各个所述分组数据的校验码，基于各个所述分组数据的相应的校验码，对各个所述分组数据进行更新，对更新后的分组数据进行编码，所述更新后的分组数据包括更新前的相应的分组数据和相应的校验码；

所述解码模块还用于，基于解码得到的分组数据的相应的校验码，确定所述解码后的分组数据是否存在误码；

所述密钥输出模块还用于，当各个所述解码后的分组数据无误码时，输出恢复的明文密钥数据。

3.根据权利要求2所述的密钥管理装置，其特征在于，

所述解码模块还用于，当所述解码后的分组数据有误码时，对相应的所述解码后的分组数据进行纠正，将纠正后的分组数据作为所述解码后的分组数据，当纠正成功时，生成纠正成功标志，当纠正不成功时，生成误码标志；

所述密钥输出模块还用于，当存在所述纠正成功标志时，输出恢复的明文密钥数据，当存在所述误码标志时，输出密钥错误指示信息。

4.根据权利要求2所述的密钥管理装置，其特征在于，所述装置还包括校验码计算模块，

所述校验码计算模块用于，在所述应用密钥管理模块接收所述密钥输出请求之前，对接收的明文密钥数据进行整体校验码计算；

所述读写控制模块还用于，在将编码后的分组数据离散存储后且在所述应用密钥管理模块接收所述密钥输出请求之前，并行从所述密钥池中读出编码后的分组数据；

所述解码模块还用于，对所述读写控制模块读出的所述编码后的分组数据进行解码操作，

所述应用密钥管理模块还用于，基于所述解码模块解码后的分组数据，确定明文密钥数据；

所述校验码计算模块还用于，对所述应用密钥管理模块确定的明文密钥数据进行整体校验码计算，

所述应用密钥管理模块还用于，将确定的明文密钥数据的整体校验码与离散存储之前计算的整体校验码进行对比，在对比一致后，接收所述密钥输出请求。

5.根据权利要求2所述的密钥管理装置，其特征在于，所述编码模块用于，

将所述分组数据与相应的校验码拼接，

将拼接数据分组，并对分组的拼接数据进行编码。

6.根据权利要求5所述的密钥管理装置，其特征在于，所述读写控制模块用于，

按照所述密钥池的器件颗粒度，将编码后的分组的拼接数据分割；

将属于同一所述编码后的分组的拼接数据的分割数据分别存储到密钥池的各个器件中。

7.一种密钥管理方法，其特征在于，所述方法包括：

接收明文密钥数据并进行分组；

对各个分组数据进行编码；

按照密钥池的器件颗粒度将编码后的分组数据和相应的校验码离散存储至所述密钥池；

接收密钥输出请求，并行从所述密钥池中取出编码后的分组数据；

对所述编码后的分组数据进行解码操作；

基于解码后的分组数据，恢复明文密钥数据；

输出恢复的明文密钥数据。