密钥管理方法、生成密钥的方法和密钥管理系统

摘要

本公开提供了一种密钥管理方法和系统，由密钥管理系统执行，该方法包括以下步骤：接收启动密钥；验证启动密钥的有效性；当验证通过时，使用启动密钥解密存储在密钥管理系统中的保护密钥，其中保护密钥是预先经启动密钥加密；获取主密钥，主密钥是预先经保护密钥加密；以及使用保护密钥解密主密钥。本公开涉及的方法能够在安全性得到足够保障的情况下，使得密钥管理流程更为简单，更适用于中小规模数据加密场景。本公开还提供了一种生成密钥的方法，能够提高密钥管理系统的可靠性和可恢复性。