[发明专利]数据安全分级的白盒密码生成与管理方法、装置及设备

权利要求书

1.一种数据安全分级的白盒密码生成与管理方法，其特征在于，应用于白盒密码服务平台，所述白盒密码服务平台包括查找表生成模块、对称密钥生成模块、白盒密钥生成模块、备份存储模块和白盒库生成模块，所述方法包括：

在接收到目标用户发送的针对目标模块的操作指令后，确定所述目标用户对应的操作等级，并确定所述目标模块对应的数据安全等级；

基于所述操作等级和所述数据安全等级确定所述目标用户是否具有所述目标模块的操作权限；若是，则通过所述目标模块进行操作；若否，则拒绝通过所述目标模块进行操作；其中，所述通过所述目标模块进行操作，包括：

若所述目标模块是所述查找表生成模块，则通过所述查找表生成模块生成与白盒密钥对应的第一查找表、以及与白盒库对应的第二查找表，并将所述第一查找表和所述第二查找表存储到所述备份存储模块；

若所述目标模块是所述对称密钥生成模块，则通过所述对称密钥生成模块生成对称密钥，并将所述对称密钥存储到所述备份存储模块；

若所述目标模块是所述白盒密钥生成模块，则通过所述白盒密钥生成模块基于所述第一查找表和所述对称密钥生成白盒密钥；

若所述目标模块是所述白盒库生成模块，则通过所述白盒库生成模块基于所述第二查找表生成白盒库；

其中，所述对称密钥生成模块、所述白盒密钥生成模块和所述备份存储模块对应的数据安全等级大于所述白盒库生成模块对应的数据安全等级；在所述目标用户是白盒库用户时，所述白盒库用户对应的操作等级等于所述白盒库生成模块对应的数据安全等级，所述白盒库用户对应的操作等级小于所述对称密钥生成模块、所述白盒密钥生成模块和所述备份存储模块对应的数据安全等级。

2.根据权利要求1所述的方法，其特征在于，

所述通过所述目标模块进行操作之后，所述方法还包括：

将所述白盒密钥和所述第二查找表发送给白盒库用户使用的终端设备，以使所述终端设备基于所述第二查找表生成白盒库，并采用所述白盒密钥和所述终端设备自身生成的所述白盒库进行白盒处理；或者，

将所述白盒密钥和所述白盒库发送给白盒库用户使用的终端设备，以使所述终端设备采用所述白盒密钥和所述白盒库进行白盒处理。

3.根据权利要求2所述的方法，其特征在于，

所述将所述白盒密钥和所述第二查找表发送给白盒库用户使用的终端设备，包括：将所述白盒密钥和所述第二查找表发送给多个白盒库用户使用的终端设备；或，若所述操作指令包括一个白盒库用户的用户标识，则将所述白盒密钥和所述第二查找表发送给所述用户标识对应的终端设备；

所述将所述白盒密钥和所述白盒库发送给白盒库用户使用的终端设备，包括：将所述白盒密钥和所述白盒库发送给多个白盒库用户使用的终端设备；或者，若所述操作指令包括一个白盒库用户的用户标识，则将所述白盒密钥和所述白盒库发送给所述用户标识对应的终端设备。

4.根据权利要求2或3所述的方法，其特征在于，所述将所述白盒密钥发送给白盒库用户使用的终端设备之后，所述方法还包括：

在接收到目标用户发送的针对所述备份存储模块的操作指令之后，若基于所述目标用户对应的操作等级和所述备份存储模块对应的数据安全等级，确定所述目标用户具有所述备份存储模块的操作权限，则从所述备份存储模块中获取所述第一查找表和所述对称密钥；基于所述第一查找表和所述对称密钥重新生成白盒密钥，并将重新生成的白盒密钥发送给所述终端设备。

5.根据权利要求1所述的方法，其特征在于，基于所述操作等级和所述数据安全等级确定所述目标用户是否具有所述目标模块的操作权限，包括：

若所述操作等级大于或等于所述数据安全等级，则确定所述目标用户具有所述目标模块的操作权限；或者，若所述操作等级小于所述数据安全等级，则确定所述目标用户不具有所述目标模块的操作权限。