[发明专利]基于电力网关的密钥管理方法、装置、介质及终端设备

权利要求书

1.一种基于电力网关的密钥管理方法，其特征在于，包括：

通过管理终端向安全网关发送签名密钥对生成指令，以使所述安全网关响应于所述签名密钥对生成指令，生成签名密钥对；

根据所述签名密钥通过加密算法对证书请求文件进行加密处理，得到加密证书请求文件，并将所述加密证书请求文件发送给CA系统，以使所述CA系统响应于所述加密证书请求文件，从证书管理服务器中获取相应的签名证书，并将所述签名证书发送至所述安全网关；

在所述将所述签名证书发送至所述安全网关之后，控制CA系统生成加密密钥对，并根据所述安全网关生成的签名公钥对所述加密密钥对中的第一加密私钥进行加密保护，生成加密私钥的数字信封，并将所述加密私钥的数字信封发送至安全网关；

根据所述安全网关生成的签名私钥对所述加密私钥的数字信封进行解密，得到第二加密私钥；

当确定所述第一加密私钥与所述第二加密私钥一致，以及确定所述签名证书为完整时，对电力网关进行初始化，以完成电力网关的密钥管理。

2.如权利要求1所述的基于电力网关的密钥管理方法，其特征在于，所述加密算法包括SM1算法和SM3算法。

3.如权利要求1所述的基于电力网关的密钥管理方法，其特征在于，在所述对电力网关进行初始化之后，还包括：对所述签名密钥对和所述加密密钥对进行储存。

4.如权利要求1所述的基于电力网关的密钥管理方法，其特征在于，所述基于电力网关的密钥管理方法还包括：对安全网关中的配置参数进行验证，当确定验证成功时，完成配置参数的初始化。

5.一种基于电力网关的密钥管理装置，其特征在于，包括：

第一生成模块，用于通过管理终端向安全网关发送签名密钥对生成指令，以使所述安全网关响应于所述签名密钥对生成指令，生成签名密钥对；

第一处理模块，用于根据所述签名密钥通过加密算法对证书请求文件进行加密处理，得到加密证书请求文件，并将所述加密证书请求文件发送给CA系统，以使所述CA系统响应于所述加密证书请求文件，从证书管理服务器中获取相应的签名证书，并将所述签名证书发送至所述安全网关；

第二生成模块，用于在所述将所述签名证书发送至所述安全网关之后，控制CA系统生成加密密钥对，并根据所述安全网关生成的签名公钥对所述加密密钥对中的第一加密私钥进行加密保护，生成加密私钥的数字信封，并将所述加密私钥的数字信封发送至安全网关；

第二处理模块，用于根据所述安全网关生成的签名私钥对所述加密私钥的数字信封进行解密，得到第二加密私钥；

网关初始化模块，用于当确定所述第一加密私钥与所述第二加密私钥一致，以及确定所述签名证书为完整时，对电力网关进行初始化，以完成电力网关的密钥管理。

6.如权利要求5所述的基于电力网关的密钥管理装置，其特征在于，所述加密算法包括SM1算法和SM3算法。

7.如权利要求5所述的基于电力网关的密钥管理装置，其特征在于，在所述对电力网关进行初始化之后，还包括：对所述签名密钥对和所述加密密钥对进行储存。

8.如权利要求5所述的基于电力网关的密钥管理装置，其特征在于，所述基于电力网关的密钥管理装置还包括：第三处理模块，用于对安全网关中的配置参数进行验证，当确定验证成功时，完成配置参数的初始化。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的计算机程序；其中，所述计算机程序在运行时控制所述计算机可读存储介质所在的设备执行如权利要求1-4中任一项所述的基于电力网关的密钥管理方法。

10.一种终端设备，其特征在于，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器在执行所述计算机程序时实现如权利要求1-4中任一项所述的基于电力网关的密钥管理方法。