基于KMIP协议的密钥管理客户端服务端方法和系统及介质

摘要

本发明提供了一种基于KMIP协议的密钥管理客户端服务端方法和系统及介质，包括Libvirt密钥分发模块、客户端、服务端、KMIP协议通信模块；Libvirt密钥分发模块驱动客户端连接到服务端，客户端访问服务端获取密钥，服务端管理密钥、分发密钥，KMIP协议通信模块基于KMIP协议实现客户端与服务端之间的通讯信息交换。实现密钥与被保护对象之间的分离存储，确保密钥和对象不被同时窃取；用高强度密钥生成算法，避免原生Libvirt使用简单的口令作为密钥；使用KMIP协议作为通信协议，实现对密钥生命周期的统一操作，有效解决开源Libvirt不能满足国家保密要求的密钥管理问题。