[发明专利]密钥保护方法、装置、设备及存储介质

权利要求书

1.一种密钥保护方法，其特征在于，应用于终端，所述方法包括：

向加密服务器发送认证码，以指示所述加密服务器基于所述认证码对所述终端进行权限验证，并在权限验证通过后，根据预设的通信协议生成密钥报文，将所述密钥报文传输至所述终端；在第一处理器中对所述密钥报文进行解析，得到加密私钥；

在第二处理器中对所述加密私钥进行准确性校验及解密，得到明文私钥；

将所述明文私钥存储至第二处理器中，生成所述明文私钥的索引信息；

将所述索引信息存储至所述第一处理器的目标目录中，以指示所述终端与认证服务器进行SSL双向认证时，基于所述索引信息查找所述明文私钥。

2.如权利要求1所述的方法，其特征在于，所述预设的通信协议为安全通信协议SecureCommunication Protocol，所述密钥 报文包括报文头、附件信息、校验码、加密有效信息及报文尾。

3.如权利要求2所述的方法，其特征在于，所述第一处理器为应用处理器；

在所述第一处理器中对所述密钥 报文进行解析，得到加密私钥，包括：

在所述应用处理器中对所述秘钥报文进行拆包分析，得到至少两段预设长度的数据包，所述数据包包括附加信息；

根据各个所述数据包的所述附加信息，将各个所述数据包进行重新排序组合，得到所述加密私钥。

4.如权利要求3所述的方法，其特征在于，所述第二处理器为安全处理器；所述加密私钥包括加密有效信息和校验码；

所述在第二处理器中对所述加密私钥进行准确性校验及解密，得到明文私钥，包括：

在所述安全处理器中根据所述校验 码对所述加密有效信息进行准确性校验；

若校验通过，则对所述有效加密信息进行解密，得到所述明文私钥。

5.一种密钥保护方法，其特征在于，应用于加密服务器，所述方法包括：

接收终端发送的认证码；

基于所述认证码对所述终端进行权限验证；

若对所述终端的权限验证通过，则根据预设的通信协议生成密钥报文；

将所述密钥报文传输至所述终端，以指示所述终端对所述密钥报文进行解析，得到加密私钥信息，对所述加密私钥信息进行准确性校验及解密，得到解密私钥信息，并将所述解密私钥信息存储至第二处理器中，生成所述解密私钥信息的索引信息，将所述索引信息存储至第一处理器的目标目录中，以指示所述终端与认证服务器进行SSL双向认证时，基于所述索引信息查找所述私钥信息。

6.一种终端，其特征在于，包括：

发送模块，用于向加密服务器发送认证码，以指示所述加密服务器基于所述认证码对所述终端进行权限验证，并在权限验证通过后，根据预设的通信协议生成密钥报文，将所述密钥报文传输至所述终端；

解析模块，用于在第一处理器中对所述密钥报文进行解析，得到加密私钥；

得到模块，用于在第二处理器中对所述加密私钥进行准确性校验及解密，得到明文私钥；

第一生成模块，用于将所述明文私钥存储至第二处理器中，生成所述明文私钥的索引信息；

存储模块，用于将所述索引信息存储至所述第一处理器的目标目录中，以指示所述终端与认证服务器进行SSL双向认证时，基于所述索引信息查找所述明文私钥。

7.一种服务器，其特征在于，包括：

接收模块，用于接收终端发送的认证码；

验证模块，用于基于所述认证码对所述终端进行权限验证；

第二生成模块，用于在若对所述终端的权限验证通过，则根据预设的通信协议生成密钥报文；

传输模块，用于将所述密钥报文传输至所述终端，以指示所述终端对所述密钥报文进行解析，得到加密私钥信息，对所述加密私钥信息进行准确性校验及解密，得到解密私钥信息，并将所述解密私钥信息存储至第二处理器中，生成所述解密私钥信息的索引信息，将所述索引信息存储至第一处理器的目标目录中，以指示所述终端与认证服务器进行SSL双向认证时，基于所述索引信息查找所述私钥信息。