[发明专利]密钥管理服务器、客户端、密钥分发方法和密钥获取方法

权利要求书

1.一种密钥管理服务器，其特征在于，包括：

密钥源和第一处理器；

所述第一处理器用于，在接收到密钥请求的情况下，生成主密钥，并向所述密钥源请求密钥；

所述密钥源用于，依据所述第一处理器的请求，生成密钥，并发送所述密钥和所述密钥的标识至所述第一处理器；

所述第一处理器还用于，使用所述主密钥加密所述密钥，生成密钥密文，将所述密钥密文和所述密钥的标识发送至密钥请求方，所述密钥源与所述密钥请求方的密钥源中配置相同的密钥与标识的对应关系，以使所述密钥请求方依据所述标识从自身的密钥源中获得与该标识对应的密钥明文，并依据所述密钥明文加密数据后销毁所述密钥明文。

2.根据权利要求1所述的密钥管理服务器，其特征在于，所述密钥源包括：

量子密钥分发设备。

3.一种客户端，其特征在于，包括：

密钥源和第二处理器；

所述第二处理器用于，在接收到密钥密文和密钥的标识的情况下，从所述密钥源获取与所述标识对应的密钥明文，依据所述密钥明文加密数据后销毁所述密钥明文，所述密钥源与所述标识发送方的密钥源中配置相同的密钥与标识的对应关系；所述密钥密文使用所述主密钥加密标识对应的密钥生成。

4.根据权利要求3所述的客户端，其特征在于，所述密钥源包括：

量子密钥分发设备。

5.一种密钥分发方法，其特征在于，包括：

密钥管理服务器在接收到密钥请求的情况下，生成主密钥，并向本地密钥源获取密钥和所述密钥的标识；

所述密钥管理服务器使用所述主密钥加密所述密钥，生成密钥密文，并将所述密钥密文和所述密钥的标识发送至密钥请求方；所述本地密钥源与所述密钥请求方的密钥源中配置相同的密钥与标识的对应关系，以使所述密钥请求方依据所述标识从自身的密钥源中获得与该标识对应的密钥明文，并依据所述密钥明文加密数据后销毁所述密钥明文。

6.一种密钥获取方法，其特征在于，包括：

客户端接收密钥密文和密钥的标识；

所述客户端从本地密钥源获取与所述标识对应的密钥明文，依据所述密钥明文加密数据后销毁所述密钥明文；所述本地密钥源与所述密钥的标识的发送方的密钥源中配置相同的密钥与标识的对应关系；所述密钥密文使用主密钥加密所述标识对应的密钥生成。