[发明专利]一种基于可插拔密钥管理端的加密系统

权利要求书

1.一种基于可插拔密钥管理端的加密系统，其特征在于：包括客户端、可插拔密钥管理端和云平台；

所述客户端提供可视化界面，通过所述客户端向所述可插拔密钥管理端提出加解密请求，所述客户端与所述云平台之间建立SSL安全信道，保护通信数据传输；

所述可插拔密钥管理端包括密码指纹认证模块、密钥生成与存储模块和加解密模块，所述可插拔密钥管理端通过可插拔设备使密钥的管理更加安全，所述可插拔密钥管理端进行密钥的生成、存储和文件的加解密，并将密钥导出通过所述云平台进行备份；

所述云平台包括密钥备份模块，所述云平台负责备份加密后的密钥，使得备份的密钥与所述加解密模块分离，避免密钥丢失后数据无法解密。

2.根据权利要求1所述的一种基于可插拔密钥管理端的加密系统，其特征在于：所述可插拔密钥管理端内包括噪声模块，所述密钥生成与存储模块通过芯片噪声源产生真随机数生成明文数据加密密钥，使密钥的安全性更高。

3.根据权利要求2所述的一种基于可插拔密钥管理端的加密系统，其特征在于：所述密钥生成与存储模块采用对称加密算法生成主密钥，提高加密的效率。

4.根据权利要求3所述的一种基于可插拔密钥管理端的加密系统，其特征在于：所述加解密模块通过主密钥将明文数据加密密钥进行加密生成密文数据加密密钥。

5.根据权利要求4所述的一种基于可插拔密钥管理端的加密系统，其特征在于：所述密钥生成与存储模块将密文数据加密密钥传输到所述密钥备份模块进行备份。

6.根据权利要求3所述的一种基于可插拔密钥管理端的加密系统，其特征在于：所述加解密模块使用所述密钥生成与存储模块创建保存的主密钥将密文加密密钥解密为明文数据加密密钥，并通过加密通道传输到所述客户端。