[发明专利]密钥管理系统、方法及装置

摘要

本发明公开了一种密钥管理系统、方法及装置，属于互联网技术领域。所述系统包括密钥提供商客户端、第三方应用服务器、平台服务器和密钥管理服务器；所述密钥管理服务器用于接收平台服务器发送的第一存储请求；根据所述密钥提供商的调用者信息，向所述平台服务器发送第一认证主体获取请求，以获取第一认证主体；在获取到所述第一认证主体后，验证所述第一认证主体的合法性；如果验证结果为所述第一认证主体合法，存储所述设备密钥公钥，并向所述平台服务器返回存储成功消息。本发明通过平台服务器传输设备密钥公钥，密钥管理服务器统一存储并管理设备密钥公钥，降低密钥提供商管理设备密钥的复杂性，提高设备管理的安全性。

主权项

一种密钥管理系统，其特征在于，该系统包括：密钥提供商客户端、第三方应用服务器、平台服务器和密钥管理服务器；所述密钥管理服务器用于接收平台服务器发送的第一存储请求，所述第一存储请求至少包括设备密钥公钥和密钥提供商的调用者信息；根据所述密钥提供商的调用者信息，向所述平台服务器发送第一认证主体获取请求，以获取第一认证主体，所述第一认证主体为所述密钥提供商的认证主体；在获取到所述第一认证主体后，验证所述第一认证主体的合法性；如果验证结果为所述第一认证主体合法，存储所述设备密钥公钥，并向所述平台服务器返回存储成功消息；所述平台服务器用于接收密钥提供商客户端发送的第二存储请求，所述第二存储请求至少包括设备密钥公钥、密钥提供商的调用者信息和第一通信令牌；对所述第一通信令牌进行验证；如果验证通过，向所述密钥管理服务器发送第一存储请求，所述第一存储请求至少包括设备密钥公钥和密钥提供商的调用者信息；所述第三方应用服务器用于向所述平台服务器发送第二公钥获取请求和第二通信令牌获取请求，所述第二公钥获取请求至少包括第三方应用的调用者信息和第二通信令牌，所述第二通信令牌获取请求携带所述第三方应用的调用者信息；所述密钥提供商客户端用于向所述平台服务器发送第二存储请求和第一通信令牌获取请求，所述第二存储请求至少包括设备密钥公钥、密钥提供商的调用者信息和第一通信令牌，所述第一通信令牌获取请求携带所述密钥提供商的调用者信息。