[发明专利]密钥获取方法、装置、电子设备及存储介质

权利要求书

1.一种密钥获取方法，其特征在于，应用于分支管理端；所述分支管理端隶属于核心管理端，所述分支管理端下设有用户端，所述核心管理端用于向所述分支管理端提供核心端对称密钥密文和核心端密文内容，所述方法包括：

在接收到核心端授权文件的输入时，通过内嵌私钥解密所述核心端授权文件，得到分支端私钥和授权分支端信息；所述分支端私钥用于解密所述核心端对称密钥密文得到预设的核心端对称密钥；所述核心端对称密钥用于解密所述核心端密文内容得到明文内容；

在所述授权分支端信息与所述分支管理端的本地设备信息相匹配时，根据预先输入的授权用户端信息，生成用户端私钥；所述用户端私钥用于加密预设的分支端对称密钥得到分支端对称密钥密文；所述分支端对称密钥用于对所述明文内容进行加密得到分支端密文内容；

通过所述内嵌私钥加密所述用户端私钥和所述授权用户端信息，生成分支端授权文件；

向所述用户端下发所述分支端授权文件，以使得所述用户端通过所述用户端私钥解密所述分支端对称密钥密文得到所述分支端对称密钥，所述分支端对称密钥用于解密所述分支端密文内容得到所述明文内容。

2.根据权利要求1所述的方法，其特征在于，所述授权分支端信息包括：分支端设备地址；所述本地设备信息包括：分支端本地设备地址；所述授权用户端信息至少包括：用户端名称；所述在所述授权分支端信息与所述分支管理端的本地设备信息相匹配时，根据预先输入的授权用户端信息，生成用户端私钥，包括：

在所述分支端设备地址与所述分支端本地设备地址相同时，通过第一预设延长码延长所述用户端名称，得到所述用户端私钥。

3.根据权利要求2所述的方法，其特征在于，所述授权用户端信息还包括：用户端标识、用户端设备地址；所述通过所述内嵌私钥加密所述用户端私钥和所述授权用户端信息，生成分支端授权文件，包括：

合并所述用户端标识、所述用户端名称、所述用户端设备地址、分支端名称及所述用户端私钥，得到分支端授权信息；

通过所述内嵌私钥加密所述分支端授权信息，生成分支端授权文件。

4.根据权利要求3所述的方法，其特征在于，在所述向所述用户端下发所述分支端授权文件，以使得所述用户端通过所述用户端私钥解密所述分支端对称密钥密文得到所述分支端对称密钥，所述分支端对称密钥用于解密所述分支端密文内容得到所述明文内容之后，所述方法还包括：

在接收到核心端密文数据的输入时，通过所述分支端私钥，解密所述核心端密文数据中的核心端对称密钥密文，得到预设的核心端对称密钥；

通过所述核心端对称密钥，解密所述核心端密文数据中的核心端密文内容，得到明文内容；

计算所述明文内容的分支端明文哈希值；

通过预设的分支端对称密钥加密所述明文内容，得到分支端密文内容；

向所述用户端下发所述分支端明文哈希值和所述分支端密文内容。

5.根据权利要求4所述的方法，其特征在于，在所述通过预设的分支端对称密钥加密所述明文内容，得到分支端密文内容之后，所述方法还包括：

在所述核心端密文数据中的核心端明文哈希值和所述分支端明文哈希值相匹配时，根据预先输入的目标用户端信息生成分支端公钥；

通过所述分支端公钥对所述分支端对称密钥进行加密，得到分支端对称密钥密文。

6.根据权利要求5所述的方法，其特征在于，所述目标用户端信息包括：目标用户端名称；所述在所述核心端密文数据中的核心端明文哈希值和所述分支端明文哈希值相匹配时，根据预先输入的目标用户端信息生成分支端公钥，包括：

在所述核心端明文哈希值和所述分支端明文哈希值相同时，通过第二预设延长码延长所述目标用户端名称，得到所述分支端公钥。

7.根据权利要求6所述的方法，其特征在于，所述向所述用户端下发所述分支端明文哈希值和所述分支端密文内容，包括：

合并所述分支端密文内容、所述分支端对称密钥密文、所述分支端明文哈希值、分支端标识及所述分支端名称，得到分支端密文数据；

向所述用户端下发所述分支端密文数据。