[发明专利]密钥管理方法及装置

权利要求书

1.一种密钥管理方法，包括：

接收云服务器发送的携带有磁盘的磁盘标识的第一操作请求；

基于所述第一操作请求确定所述磁盘的第一密钥密文，且获取与所述磁盘标识对应的所述磁盘的第二密钥密文，所述第一密钥密文包括运维密钥密文，所述运维密钥密文为所述云服务器的云存储系统内部使用的密钥密文；

调用密钥管理服务对所述磁盘的第一密钥密文以及所述磁盘的第二密钥密文进行解密，得到所述磁盘的第一密钥明文以及所述磁盘的第二密钥明文；

基于所述磁盘的第一密钥明文对所述磁盘的第二密钥明文进行加密，形成所述磁盘的目标密文，且将所述磁盘的目标密文发送至所述云服务器。

2.根据权利要求1所述的密钥管理方法，所述将所述磁盘的目标密文发送至所述云服务器之后，还包括：

缓存所述磁盘的第二密钥明文。

3.根据权利要求2所述的密钥管理方法，所述将所述磁盘的目标密文发送至所述云服务器之后，还包括：

在缓存的所述磁盘的第二密钥明文丢失的情况下，获取所述云服务器存储的所述磁盘的目标密文；

根据所述磁盘的第一密钥密文以及目标密文确定所述磁盘的第二密钥明文。

4.根据权利要求3所述的密钥管理方法，所述根据所述磁盘的第一密钥密文以及目标密文确定所述磁盘的第二密钥明文包括：

调用所述密钥管理服务对所述磁盘的第一密钥密文进行解密，得到所述磁盘的第一密钥明文；

根据所述磁盘的第一密钥明文以及目标密文确定所述磁盘的第二密钥明文。

5.根据权利要求1或3所述的密钥管理方法，还包括：

接收所述云服务器发送的待存储数据的存储请求，其中，所述存储请求中携带有所述磁盘的磁盘标识；

基于所述磁盘标识确定所述磁盘的第二密钥明文；

根据所述磁盘的第二密钥明文对所述待存储数据进行加密，且将加密后的待存储数据存储至所述磁盘。

6.根据权利要求1或3所述的密钥管理方法，还包括：

接收所述云服务器发送的待获取数据的获取请求，其中，所述获取请求中携带有所述磁盘的磁盘标识以及所述待获取数据的数据标识；

基于所述磁盘标识确定所述磁盘的第二密钥明文，以及基于所述数据标识从所述磁盘中获取加密的待获取数据；

根据所述磁盘的第二密钥明文对所述加密的待获取数据进行解密，得到所述待获取数据，且将所述待获取数据返回至所述云服务器。

7.根据权利要求1所述的密钥管理方法，所述磁盘包括云磁盘。

8.一种密钥管理装置，包括：

第一请求接收模块，被配置为接收云服务器发送的携带有磁盘的磁盘标识的第一操作请求；

第一密钥确定模块，被配置为基于所述第一操作请求确定所述磁盘的第一密钥密文，且获取与所述磁盘标识对应的所述磁盘的第二密钥密文，所述第一密钥密文包括运维密钥密文，所述运维密钥密文为所述云服务器的云存储系统内部使用的密钥密文；

第一解密模块，被配置为调用密钥管理服务对所述磁盘的第一密钥密文以及所述磁盘的第二密钥密文进行解密，得到所述磁盘的第一密钥明文以及所述磁盘的第二密钥明文；

第二密钥确定模块，被配置为基于所述磁盘的第一密钥明文对所述磁盘的第二密钥明文进行加密，形成所述磁盘的目标密文，且将所述磁盘的目标密文发送至所述云服务器。

9.根据权利要求8所述的密钥管理装置，所述装置，还包括：

缓存模块，被配置为缓存所述磁盘的第二密钥明文。

10.根据权利要求9所述的密钥管理装置，所述装置，还包括：

获取模块，被配置为在缓存的所述磁盘的第二密钥明文丢失的情况下，获取所述云服务器存储的所述磁盘的目标密文；

第三密钥确定模块，被配置为根据所述磁盘的第一密钥密文以及目标密文确定所述磁盘的第二密钥明文。