一种基于同态加密的分权密钥管理方法

摘要

本发明公开了一种基于同态加密的分权密钥管理方法，包括如下步骤：步骤一、用户主密钥生成；步骤二、云服务实例密钥生成；步骤三、针对不同的数据实例进行密钥分发。本发明的积极效果是：本发明利用同态加密的密文计算特点实现了安全的密钥管理，分散了密钥管理中心的密钥权限，提升了用户的控制权。密钥管理中心在不用获取用户主密钥的情况，能够完成对云计算服务密钥的分发；实现云服务密钥的可变性和细粒度的密钥分发功能，可根据不同的云服务类型、业务数据类型，分发不同的密钥；部门审计可以随时对用户的业务行为和数据的监控；密钥管理中心只能完成密钥管理功能，无法获知用户主密钥、以及云计算服务的密钥。