一种面向安全存储的密钥管理协议设计方法及系统

摘要

本发明公开了一种面向安全存储的密钥管理协议设计方法及系统，该方法包括：通过密钥管理客户端构造密钥请求消息并发送给密钥管理中心，接收并解析密钥管理中心的应答消息，向应用程序提供请求消息的处理结果；当密钥管理客户端得到密钥时，将密钥加载到密码卡中实现密码运算；通过密钥管理中心提供集中式密码管理，提供包括密钥注册、查询、撤销在内的服务，对密钥资源池进行分区、配置与管理，并提供管理员访问以及日志记录和审计跟踪；通过密钥资源池中密钥产生器和密钥存储中心分别产生和存储密钥。本发明可保障存储环境下密钥产生、分发、保存、更新、销毁的全生命周期安全。