[发明专利]密钥处理方法、装置、电子设备及存储介质

说明书

本发明提供了一种密钥处理方法、装置、电子设备及存储介质。其中，密钥处理方法包括：分控密码机接收中心密码机发送的多个密钥，所述多个密钥由所述中心密码机在所述分控密码机对应的通信业务即将开始时发送；响应于接收到所述通信业务中的业务数据包，从所述多个密钥中筛选出目标密钥；利用所述目标密钥对所述业务数据包进行加密或解密。本发明实施例中，中心密码机会在通信业务即将开始时一次性向分控密码机发送多个密钥，在通信业务进行过程中由分控密码机自行对多个密钥进行管理更新，因此减少了中心密码机向分控密码机发送密钥的次数，降低了中心密码机的工作量，同时能够保证分控密码机的密钥更新，保证安全等级不变。

技术领域

本发明涉及通信技术领域，特别是涉及一种密钥处理方法、装置、电子设备及存储介质。

背景技术

随着网络科技的快速发展，视频会议、视频教学等通信业务在用户的生活、工作、学习等方面广泛普及。基于通信业务的安全性考虑，在通信业务中传输的业务数据需要保密，因此通常会部署密码机以便对业务数据包进行加解密，保证在通信环节上不出现信息泄露。

密码机分为中心密码机和分控密码机，中心密码机用于向分控密码机分发密钥，分控密码机利用该密钥对业务数据包进行加解密。

现有技术中，中心密码机会在通信业务即将开始时向该通信业务对应的分控密码机发送一个密钥，在通信业务进行过程中，再定时向该分控密码机发送一个新的密钥，以便对密钥进行更新。但是，该种方式中心密码机需要统一管理大量的密钥，频繁向分控密码机发送密钥，导致中心密码机的工作量过大。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种密钥处理方法、装置、电子设备及存储介质。

第一方面，本发明实施例公开了一种密钥处理方法，应用于分控密码机，所述方法包括：

接收中心密码机发送的多个密钥；所述多个密钥由所述中心密码机在所述分控密码机对应的通信业务即将开始时发送；

响应于接收到所述通信业务中的业务数据包，从所述多个密钥中筛选出目标密钥；

利用所述目标密钥对所述业务数据包进行加密或解密。

可选地，在所述接收中心密码机发送的多个密钥之后，还包括：根据预设的密钥更新时间间隔，设定各密钥对应的时长范围，所述时长范围表示所述通信业务的已持续时长的范围；所述从所述多个密钥中筛选出目标密钥，包括：获取所述通信业务的当前已持续时长；从所述各密钥对应的时长范围中，筛选出所述当前已持续时长所属的目标时长范围，将所述目标时长范围对应的密钥确定为所述目标密钥。

可选地，在所述接收中心密码机发送的多个密钥之后，还包括：为所述多个密钥创建索引；所述从所述多个密钥中筛选出目标密钥，包括：获取预设的密钥更新时间间隔、所述通信业务的标准已持续时长和所述密钥的总个数；基于所述密钥更新时间间隔、所述标准已持续时长和所述总个数计算目标索引，将所述目标索引对应的密钥确定为所述目标密钥。

可选地，获取所述通信业务的标准已持续时长，包括：获取所述通信业务的当前已持续时长；对所述通信业务的当前已持续时长进行向下取整操作，得到所述通信业务的标准已持续时长。

可选地，所述基于所述密钥更新时间间隔、所述标准已持续时长和所述总个数计算目标索引，包括：利用所述标准已持续时长对所述密钥更新时间间隔整除得到第一数据，利用所述标准已持续时长对所述密钥更新时间间隔取余得到第二数据；利用所述第一数据与所述第二数据的总和对所述总个数取余得到第三数据，将所述第三数据确定为所述目标索引。

第二方面，本发明实施例公开了一种密钥处理方法，应用于中心密码机，所述方法包括：

响应于接收到通信业务的即将开始指令，基于所述即将开始指令确定所述通信业务对应的分控密码机；