[发明专利]一种基于秘密共享算法的密钥管理方法和系统

权利要求书

1.一种基于秘密共享算法的密钥管理方法，其特征在于，所述方法包括：

基于秘密共享算法，将密钥进行分割，获得第一分片和第二分片；

将所述第二分片发送给密钥管理者，并将所述第一分片与待解密内容保存在相同的存储器或系统中；

将密钥管理者的第二分片与第一分片相结合，并基于秘密共享算法还原所述密钥；

根据所还原的密钥，对待解密内容进行解密。

2.根据权利要求1所述的密钥管理方法，其特征在于，还包括对密钥进行哈希加密的方法：

将所述密钥进行哈希加密，获得第一哈希值；

将还原密钥的哈希值与所述第一哈希值进行校验。

3.根据权利要求1所述的密钥管理方法，其特征在于，所述密钥用于根密钥的加密、以及加密根密钥的解密，所述根密钥用于业务密钥的加密、以及加密业务密钥的解密。

4.根据权利要求3所述的密钥管理方法，其特征在于，还包括销毁根密钥值的方法：

根据所述密钥对加密的根密钥进行解密，获得根密钥值；

根据所述根密钥值对加密业务密钥进行解密；

业务密钥解密的任务结束后，销毁根密钥值和密钥。

5.根据权利要求3所述的密钥管理方法，其特征在于，将所述密钥进行分割，获得第一分片、第二分片和第三分片；

将所述第二分片和第三分片分发给不同的密钥管理者；

结合第一分片和第二分片还原所述密钥，或结合第一分片和第三分片还原所述密钥。

6.根据权利要求5所述的密钥管理方法，其特征在于，将所述密钥进行分割，并设置分片顺序，获得第一分片、第二分片和第三分片；

结合第一分片、第二分片和分片顺序还原所述密钥，或结合第一分片、第三分片和分片顺序还原所述密钥。

7.一种用于实现如权利要求1-6任一项所述密钥管理方法的系统，其特征在于，包括秘密共享模块、分发模块和解密模块；

所述秘密共享模块基于秘密共享算法，将密钥进行分割，获得第一分片和第二分片；

所述分发模块用于将所述第二分片发送给密钥管理者，并将所述第一分片与待解密内容保存在相同的存储器或系统中；

所述秘密共享模块还用于将密钥管理者的第二分片与第一分片相结合，并基于秘密共享算法还原所述密钥；

所述解密模块根据所述密钥，对待解密内容进行解密。

8.根据权利要求7所述的系统，其特征在于，还包括哈希校验模块，所述哈希校验模块用于将还原密钥的哈希值与所述密钥的第一哈希值进行校验。

9.根据权利要求7所述的系统，其特征在于，还包括第二解密模块，所述第二解密模块用于根据所述解密模块获得的根密钥值进行业务密钥的解密。

10.根据权利要求9所述的系统，其特征在于，还包括销毁模块所述销毁模块用于业务密钥解密的任务结束后，销毁根密钥值和密钥。