(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111670847.7 (22)申请日 2021.12.31 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 黄文博　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 何明伦 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) H04L 9/08(2006.01) (54)发明名称 一种密码卡密钥管理方法及装置 (57)摘要 本申请提供一种密码卡密钥管理方法及装 置， 应用于安全存储， 其中， 应用于服务器的方法 可以包括： 接收一张密码卡发送的密钥使用请 求； 基于密钥使用请求查询对应的待使用密钥的 状态； 若待使用密钥的状态满足使用条件， 对待 使用密钥进行加密， 得到加密密钥； 将加密密钥 发送给密码卡， 以使密码卡根据加密密钥确定待 使用密钥。 在上述方案中， 可以将密码卡的大部 分密钥存储在密码卡外部的服务器上， 从而实现 密钥的大规模存储； 同时， 通过对密钥进行加密 保证密钥存 储及使用的安全性。 权利要求书2页 说明书15页 附图3页 CN 114329605 A 2022.04.12 CN 114329605 A 1.一种密码卡密钥管理方法， 其特征在于， 应用于服务器， 所述服务器与多 张密码卡连 接， 所述方法包括： 接收一张密码卡发送的密钥使用请求； 基于所述密钥使用请求 查询对应的待 使用密钥的状态； 若所述待 使用密钥的状态满足使用条件， 对所述待 使用密钥进行加密， 得到加密 密钥； 将所述加密密钥发送给所述密码卡， 以使所述密码卡根据 所述加密密钥确定所述待使 用密钥。 2.根据权利要求1所述的密码卡密钥管理方法， 其特征在于， 若所述密钥的生命周期大 于预设生命周期， 则所述对所述待 使用密钥进行加密， 得到加密 密钥， 包括： 利用事先确定的字典字符串对所述待 使用密钥进行加密， 得到转换密钥； 利用事先协商的公钥对所述 转换密钥进行加密， 得到所述加密 密钥。 3.根据权利要求1所述的密码卡密钥管理方法， 其特征在于， 若所述密钥的生命周期小 于预设生命周期， 则所述对所述待 使用密钥进行加密， 得到加密 密钥， 包括： 利用事先确定的字典字符串对所述待 使用密钥进行加密， 得到所述加密 密钥。 4.根据权利要求1 ‑3任一项所述的密码卡密钥管理方法， 其特征在于， 所述方法还包 括： 在接收到密钥新增请求 时， 基于所述密钥新增请求中的索引查询对应的待新增密钥的 状态； 若所述待新增密钥的状态满足新增条件， 则向第一密码卡发送密钥生成请求； 接收所述第一密码卡发送的第一加密生成密钥； 利用与所述第一密码卡对应的公钥对所述第 一加密生成密钥进行解密， 得到新增转换 密钥； 利用与所述第二密码卡对应的公钥对所述新增转换密钥进行加密， 得到第 二加密生成 密钥； 向所述第二密码卡发送所述第二加密生成密钥。 5.一种密码卡密钥管理方法， 其特征在于， 应用于密码卡， 所述密码卡与服务器连接， 所述服务器与多张密码卡连接， 所述方法包括： 向所述服务器发送密钥使用请求， 并接收所述 服务器发送的加密 密钥； 对所述加密 密钥进行解密， 得到对应的待 使用密钥。 6.根据权利要求5所述的密码卡密钥管理方法， 其特征在于， 若所述密钥的生命周期大 于预设生命周期， 则所述对所述加密 密钥进行解密， 得到对应的待 使用密钥， 包括： 利用事先协商的公钥对所述加密 密钥进行解密， 得到转换密钥； 利用事先确定的字典字符串对所述 转换密钥进行解密， 得到所述待 使用密钥。 7.根据权利要求5所述的密码卡密钥管理方法， 其特征在于， 若所述密钥的生命周期小 于预设生命周期， 则所述对所述加密 密钥进行解密， 得到对应的待 使用密钥， 包括： 利用事先确定的字典字符串对所述加密 密钥进行解密， 得到所述待 使用密钥。 8.根据权利要求5 ‑7任一项所述的密码卡密钥管理方法， 其特征在于， 所述方法还包 括： 接收所述 服务器发送的密钥生成请求；权　利　要　求　书 1/2 页 2 CN 114329605 A 2根据所述密钥生成请求生成对应的新的密钥， 并利用事先确定的字典字符串对所述新 的密钥进行加密， 得到新增转换密钥； 利用事先协商的公钥对所述 新增转换密钥进行加密， 得到第一加密生成密钥； 向所述服务器发送所述第一加密生成密钥。 9.一种密码卡密钥管理装置， 其特征在于， 应用于服务器， 所述服务器与多 张密码卡连 接， 所述装置包括： 第一接收模块， 用于 接收一张密码卡发送的密钥使用请求； 第一查询模块， 用于基于所述密钥使用请求 查询对应的待 使用密钥的状态； 第一加密模块， 用于若所述待使用 密钥的状态满足使用条件， 对所述待使用 密钥进行 加密， 得到加密 密钥； 第一发送模块， 用于将所述加密密钥发送给所述密码卡， 以使所述密码卡根据所述加 密密钥确定所述待 使用密钥。 10.一种密码卡密钥管理装置， 其特征在于， 应用于密码卡， 所述密码卡与服务器连接， 所述服务器与多张密码卡连接， 所述装置包括： 第二发送模块， 用于向所述服务器发送密钥使用请求， 并接收所述服务器发送的加密 密钥； 第一解密模块， 用于对所述加密 密钥进行解密， 得到对应的待 使用密钥。 11.一种计算机程序产品， 其特征在于， 包括计算机程序指令， 所述计算机程序指令被 处理器读取并运行时， 执 行如权利要求1 ‑8中任一项所述的方法。 12.一种电子设备， 其特 征在于， 包括： 处 理器、 存储器和总线； 所述处理器和所述存 储器通过 所述总线完成相互间的通信； 所述存储器存储有可被所述处理器执行的计算机程序指令， 所述处理器调用所述计算 机程序指令能够执 行如权利要求1 ‑8中任一项所述的方法。 13.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储计算机程序 指令， 所述计算机程序指 令被计算机运行时， 使 所述计算机执行如权利要求 1‑8中任一项 所 述的方法。权　利　要　求　书 2/2 页 3 CN 114329605 A 3