[发明专利]多任务的密钥管理方法、系统、存储介质及设备

说明书

本公开提供了一种多任务的密钥管理方法、系统、存储介质及设备，将首尾相接的封闭形密钥池分为多个数据单元，利用数据单元作为可写空间，以接收各上传密钥，接收密钥后的数据单元作为可读空间，以响应各密钥获取请求；利用读、写指针实时表征密钥池的可读、可写空间数量；本公开有效解决高并发密钥接收、高并发密钥输出时的密钥管理问题。

技术领域

本公开属于密钥管理技术领域，具体涉及一种多任务的密钥管理方法、系统、存储介质及设备。

背景技术

本部分的陈述仅仅是提供了与本公开相关的背景技术信息，不必然构成在先技术。

伴随着网络信息的发展，网络影响着人们生活的各个方面，随之而来的安全性的要求也越来越高，对人们在网络活动上的保密性要求也越来越高，业务数据的加密或认证技术保证了人们在网络活动中对自己数据和一些相关资料的保密的要求，保证了网络的安全性和保密性。量子通信因其具有无条件安全和高效率等特点，给信息安全带来了革命式的发展，是目前数据保密传输的主要研究方向。

伴随着研究的进步，量子密钥分发(QKD)、量子随机数发生器等技术的发展，QKD设备、量子随机数发生器的密钥生成速率越来越高，并且单台密钥管理设备可以下挂多台QKD设备或量子随机数发生器。随着量子技术的发展和人们信息安全意识的提高，量子密钥输出或量子随机数密钥输出或二者结合输出的应用也越来越多，量子密钥(或量子随机数密钥)与传统密钥生成算法相结合而产生的密钥输出的应用也越来越多，将来也会存在多台密钥应用设备并发、高速取用密钥的场景。

但据发明人了解，目前市场上的密钥管理系统或管理方法，一部分是针对单密钥应用设备/单密钥生成设备的，还有一部分面向多应用设备/生成设备，但需要较为复杂的提取或匹配算法加以支持，取用速度慢，难以应对高并发密钥接收、高并发密钥输出的应用场景。

发明内容

本公开为了解决上述或潜在问题，提出了一种多任务的密钥管理方法、系统、存储介质及设备，本公开有效解决高并发密钥接收、高并发密钥输出时的密钥管理问题。

根据一些实施例，本公开采用如下技术方案：

本公开的第一目的提供一种多任务的密钥管理方法，旨在利用构建的首尾相接的封闭密钥池，通过读写指针即可灵活确定该密钥池内的可读和可写空间数量，可以同时处理多个生成/应用任务，解决高并发情况的密钥管理问题。

在部分实施例中，一种多任务的密钥管理方法，包括以下步骤：

将首尾相接的密钥池分为多个数据单元，利用数据单元作为可写空间，以接收各上传密钥，接收密钥后的数据单元作为可读空间，以响应各密钥获取请求；

利用读、写指针实时表征密钥池的可读、可写空间数量。

作为可选择的实施方式，所述密钥池为一环形队列。

作为可选择的实施方式，所述密钥池为圆形。

当然，在其他实施例中，可以将密钥池视为其他形状，如椭圆等，只要是首尾相连的封闭形状即可，以保证读/写指针到达密钥池末尾时，可以再次从密钥池开始(即上述末尾)处开始读/写。

作为可选择的实施方式，所述密钥池均匀分割为多个数据单元。均匀分割的好处是能够准确判断密钥池的可读/写空间还有多少，保证高并发情况的顺利接收或响应。

作为可选择的实施方式，每个数据单元既可以是可读空间，也可以是可写空间，当其没有写入密钥或写入的密钥已经读取后，即为可写空间，当其有写入的未被读取的密钥时，即为可读空间。

作为可选择的实施方式，所述写指针被配置为随着可写空间的数量增加而朝第一方向依次移动相同数量的移动单位。

定义写指针的移动单位为一个数据单元。