[发明专利]HSM密钥管理系统及方法、设备及存储介质

权利要求书

1.一种HSM密钥管理系统，其特征在于，包括：

多HSM适配模块，用于针对不同型号的HSM提供SDK或类库实现对接，通过SDK或类库提供的操作接口调用HSM的功能；

适配器模块，用于对不同HSM提供的接口进行转换，转换为统一的对外操作接口供业务系统调用；每种HSM对应一个适配器模块；

统一对外接口模块，用于与多个所述适配器模块连接以获取业务访问请求。

2.根据权利要求1所述的HSM密钥管理系统，其特征在于：

所述多HSM适配模块采用内部数据保护机制对内部数据加密管理，在首次启动时随机生成一个主密钥，并使用主密钥加密HSM对接密码后存储到HSM密钥管理系统的数据库中。

3.根据权利要求1所述的HSM密钥管理系统，其特征在于：

所述不同型号的HSM的对接信息包括HSMType、Slot、IPAddress、AccessUser和AccessPassword；

所述多HSM适配模块具有用于扩展HSM实例数量的扩展模块。

4.一种HSM密钥管理系统的管理方法，其特征在于，包括：

统一对外接口模块从配置文件中读取多个不同的HSM接入信息，根据配置文件中的HSMType启动匹配的适配器模块；

适配器模块调用SDK或类库完成与HSM的对接和初始化；

多HSM适配模块的密钥操作接口支持传入HSMType和Slot，根据传入的HSMType调用对应的HSM完成密钥操作。

5.根据权利要求4所述的HSM密钥管理系统的管理方法，其特征在于，

所述配置文件在部署阶段以临时文件方式存在，一旦读取启动完成，则删除该配置文件。

6.根据权利要求4所述的HSM密钥管理系统的管理方法，其特征在于，

所述根据传入的HSMType调用对应的HSM完成密钥操作之前还包括，所述多HSM适配模块采用内部数据保护机制对内部数据加密管理，在首次启动时随机生成一个主密钥，并使用主密钥加密HSM对接密码后存储到数据库中。

7.根据权利要求6所述的HSM密钥管理系统的管理方法，其特征在于，所述多HSM适配模块采用内部数据保护机制对内部数据加密管理，具体包括：

随机生成一个启动密钥，启动密钥使用拆分为M个密钥分量，还原启动密钥所需最少密钥分量个数为N，N个KMS管理员各自持有一个密钥分量；M≥N0；

首次启动并生成启动密钥后，生成一个主密钥，主密钥被启动密钥加密后存储到HSM密钥管理系统的数据库中；业务数据通过主密钥加密后保存至数据库；

解锁时，获取N个KMS管理员输入各自的密钥分量，将N个密钥分量还原为启动密钥，通过启动密钥解密主密钥，进而使用主密钥解锁数据库中的业务数据后KMS变成解锁状态，进行业务操作。

8.一种内部数据加密管理方法，其特征在于，包括：

随机生成一个启动密钥，启动密钥使用拆分为M个密钥分量，还原启动密钥所需最少密钥分量个数为N，N个KMS管理员各自持有一个密钥分量；M≥N0；

首次启动并生成启动密钥后，生成一个主密钥，主密钥被启动密钥加密后存储到数据库中；业务数据通过主密钥加密后保存至数据库；

解锁时，获取N个KMS管理员输入各自的密钥分量，将N个密钥分量还原为启动密钥，通过启动密钥解密主密钥，进而使用主密钥解锁数据库中的业务数据后KMS变成解锁状态，进行业务操作。

9.根据权利要求8所述的一种内部数据加密管理方法，其特征在于，所述启动密钥使用拆分为M个密钥分量具体是采用Shamir's Secret Sharing算法；所述将N个密钥分量还原为启动密钥具体是采用Shamir's Secret Sharing算法。