[发明专利]一种堡垒机私钥管理方法、装置及系统有效
| 申请号： | 201710233783.1 | 申请日： | 2017-04-11 |
| 公开（公告）号： | CN106972928B | 公开（公告）日： | 2020-07-28 |
| 发明（设计）人： | 吴岩 | 申请（专利权）人： | 北京奇艺世纪科技有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08 |
| 代理公司： | 北京润泽恒知识产权代理有限公司 11319 | 代理人： | 苏培华 |
| 地址： | 100080 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种堡垒机私钥管理方法、装置及系统，涉及网络安全技术领域。该方法包括：针对堡垒机对应的堡垒机私钥进行第一加密算法运算，生成密文密钥文件和解密密钥，针对解密密钥进行第二加密算法运算，生成解密码集合，存储所述密文密钥文件和第一解密码，第一解密码为解密码集合中的任意一份解密码，当接收到堡垒机发送的访问请求时，识别堡垒机，将密文密钥文件和第一解密码传输至所述堡垒机，供堡垒机根据自身存储的第二解密码和第一解密码对密文密钥文件解密，获得堡垒机私钥。本发明通过采用堡垒机私钥管理平台存储密文密钥文件和第一解密码，且识别发送访问请求的堡垒机，降低了堡垒机私钥泄露的可能性。 | ||
| 搜索关键词： | 一种 堡垒 机私钥 管理 方法 装置 系统 | ||
【主权项】：
一种堡垒机私钥管理方法，应用于堡垒机私钥管理平台，其特征在于，包括：针对堡垒机对应的堡垒机私钥进行第一加密算法运算，生成密文密钥文件和解密密钥；针对所述解密密钥进行第二加密算法运算，生成解密码集合；所述解密码集合包括至少三份解密码；存储所述密文密钥文件和第一解密码；所述第一解密码为所述解密码集合中的任意一份解密码；当接收到所述堡垒机发送的访问请求时，识别所述堡垒机；将所述密文密钥文件和所述第一解密码传输至所述堡垒机，供所述堡垒机根据自身存储的第二解密码和所述第一解密码对所述密文密钥文件解密，获得所述堡垒机私钥；其中，所述第二解密码为所述解密码集合中除第一解密码外的任意一份解密码。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇艺世纪科技有限公司，未经北京奇艺世纪科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710233783.1/，转载请声明来源钻瓜专利网。
