一种基于KeyStore密钥树的密钥管理系统、更新方法、读取方法

摘要

本发明涉及保密通信技术领域，具体涉及一种基于KeyStore密钥树的密钥管理系统，以及应用于该系统的密钥更新方法、读取方法，管理系统包括密钥树，所述密钥树包括若干层呈分层拓扑结构的密钥层；每个节点密钥都对应设有一个标识该节点密钥的密钥标识名称，记为KeyName；子节点密钥的关联名Alias采用其父节点密钥的关联名Alias后缀该子节点密钥的KeyName的方式进行命名，以得到该子节点密钥的关联名Alias；其中子节点密钥的KeyPass=FUN(父节点密钥,子节点密钥的关联名Alias)；其中FUN表示一个输入参数为父节点密钥，以及子节点密钥的关联名Alias的单向函数。本发明便于对密钥进行管理。