[发明专利]一种基于密码策略的密钥管理方法

权利要求书

1.一种基于密码策略的密钥管理方法，其特征在于，包括如下阶段和步骤：

步骤A：预处理阶段，构建基于主流密码学算法的密钥管理策略仓库：

根据密钥生命周期，将主流密码学算法中的密钥算法划分为密钥创建、分发、使用、更新、备份、销毁算法；利用所划分的密钥算法分别构建密钥创建、分发、使用、更新、备份、销毁策略，得到密钥管理策略仓库；其中，每条密钥策略由两部分组成，通过IF-THEN语句表示；一是条件语句，表示执行本策略行为语句时必须满足的条件；该条件是一个或者数个，数个条件之间通过逻辑运算符与、或非连接；二是行为语句，表示满足本策略条件语句时需要执行的动作；该动作是指系统定义好的方法函数，包括密钥生成函数、密钥分发函数、密钥使用函数、密钥更新函数、密钥备份函数以及密钥销毁函数；

步骤B：实际应用阶段，包括以下步骤：

步骤B1：明确某个具体场景下的密钥管理需求；

步骤B2：根据需求，从所述策略仓库中选取对应策略，或者构建新的即所需密钥策略并补充到密钥管理策略仓库。

2.根据权利要求1所述的基于密码策略的密钥管理方法，其特征在于，步骤A中所述主流密码学算法，包括：国产密码算法SM1、SM2、SM4、SM9和国际密码算法ECC、AES、RSA、SHA256。

3.根据权利要求1所述的基于密码策略的密钥管理方法，其特征在于，步骤B1中所述密钥管理需求，指的是用户对于当前系统所使用密钥的生成策略、分发策略、使用策略、更新策略、备份策略以及销毁策略的要求。

4.根据权利要求1所述的基于密码策略的密钥管理方法，其特征在于，步骤B2所述选取对应策略，即选择符合用户密钥管理需求的密钥生成策略、分发策略、使用策略、更新策略、备份策略以及销毁策略。

5.根据权利要求1所述的基于密码策略的密钥管理方法，其特征在于，步骤B2中所述构建新的即所需密钥策略，是指在所述密钥管理策略仓库中选取不到对应策略时，需要将新的即所需密钥算法划分为密钥创建、分发、使用、更新、备份、销毁算法；利用所划分的密钥算法分别构建密钥创建、分发、使用、更新、备份、销毁策略。