[发明专利]密钥管理方法、装置、计算机设备及可读存储介质

权利要求书

1.一种密钥管理方法，其特征在于，所述方法包括：

在数据密钥可信执行环境中生成随机数；

将所述随机数发送给持有种子密钥分片的参与方，并接收多个所述参与方发送的密钥生成参数，所述密钥生成参数为所述参与方根据所述随机数和持有的所述种子密钥分片得到的；

根据所述密钥生成参数获取数据密钥，并将所述数据密钥存储至所述数据密钥可信执行环境外部。

2.根据权利要求1所述的方法，其特征在于，所述将所述数据密钥存储至所述数据密钥可信执行环境外部，包括：

通过第一安全存储密钥对所述数据密钥进行加密，得到加密后的数据密钥，并将所述加密后的数据密钥存储至所述数据密钥可信执行环境外部。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在种子密钥可信执行环境中生成密钥分片参数；

根据所述密钥分片参数确定种子密钥分片。

4.根据权利要求3所述的方法，其特征在于，所述根据所述密钥分片参数确定种子密钥分片，包括：

确定各所述参与方的标识信息；所述参与方为多方安全计算过程中的参与者；

根据所述标识信息和所述密钥分片参数，得到各所述参与方持有的种子密钥分片。

5.根据权利要求4所述的方法，其特征在于，所述根据所述标识信息和所述密钥分片参数，得到各所述参与方持有的种子密钥分片，包括：

针对各所述参与方，根据所述标识信息和所述密钥分片参数，得到当前参与方的第一密钥分片信息，并将所述第一密钥分片信息发送至其它参与方；

根据所述当前参与方的第一密钥分片信息和接收到的所述其它参与方发送的第二密钥分片信息，得到所述当前参与方持有的种子密钥分片。

6.根据权利要求3-5中任一项所述的方法，其特征在于，所述方法还包括：

通过第二安全存储密钥对所述种子密钥分片进行加密，得到加密后的种子密钥分片，并将所述加密后的种子密钥分片存储至所述种子密钥可信执行环境外部。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

从所述种子密钥可信执行环境外部获取所述加密后的种子密钥分片；

通过所述第二安全存储密钥对所述加密后的种子密钥分片进行解密，得到所述种子密钥分片，并将所述种子密钥分片发送至各所述参与方，以使各所述参与方根据所述种子密钥分片生成所述数据秘钥。

8.根据权利要求2所述的方法，其特征在于，所述方法还包括：

从所述数据密钥可信执行环境外部获取所述加密后的数据密钥；

通过所述第一安全存储密钥对所述加密后的数据密钥进行解密，得到所述数据密钥；

通过所述数据密钥对待处理对象进行加解密。

9.一种密钥管理装置，其特征在于，所述装置包括：

随机数生成模块，用于在数据密钥可信执行环境中生成随机数；

密钥生成参数获取模块，用于将所述随机数发送给持有种子密钥分片的参与方，并接收多个所述参与方发送的密钥生成参数，所述密钥生成参数为所述参与方根据所述随机数和持有的所述种子密钥分片得到的；

数据密钥生成模块，用于根据所述密钥生成参数获取数据密钥，并将所述数据密钥存储至所述数据密钥可信执行环境外部。

10.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1-8中任一项所述方法的步骤。

11.一种可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-8中任一项所述方法的步骤。