一种基于可插拔密钥管理端的加密系统

摘要

本发明提供了一种基于可插拔密钥管理端的加密系统，客户端提供可视化界面，通过客户端向可插拔密钥管理端提出加解密请求，客户端与云平台之间建立SSL安全信道；可插拔密钥管理端包括密码指纹认证模块、密钥生成与存储模块和加解密模块，可插拔密钥管理端通过可插拔设备使密钥的管理更加安全；云平台包括密钥备份模块，云平台负责备份加密后的密钥。本发明中客户端只负责提供可视化界面，数据加解密工作由可插拔密钥管理端进行，不依赖客户端环境的安全性，使加密过程更加安全可靠；由云平台提供密钥备份功能，由可插拔密钥管理端进行解密，使备份的密钥与加解密模块分离，可避免密钥泄露。