[发明专利]数据加密密钥的管理方法、系统及终端

摘要

本发明实施例提供一种数据加密密钥的管理方法、系统及终端。该方法包括：接收第一终端发送的数据加密密钥托管请求，其中该数据加密密钥托管请求携带第一密钥，该第一密钥通过使用第二公钥加密第三密钥而获得，该第二公钥为加密机的公钥，该第三密钥为该第一终端的数据的加密密钥；存储该第一密钥。本发明实施例中，通过将终端的数据加密密钥托管至加密业务管理系统中，当终端的电子密钥丢失时，可通过加密业务管理系统恢复该终端的数据加密密钥，从而使得终端的加密系统与CA解耦，避免了CA的重复投资问题，增强了加密业务的独立性。

主权项

一种数据加密密钥的管理方法，其特征在于，包括：接收第一终端发送的数据加密密钥托管请求，其中所述数据加密密钥托管请求携带第一密钥，所述第一密钥通过使用第二公钥加密第三密钥而获得，所述第二公钥为加密机的公钥，所述第三密钥为所述第一终端的数据的加密密钥；存储所述第一密钥。