一种多密钥服务器备份的方法及设备、密钥服务器

摘要

本发明公开了一种多密钥服务器备份的方法及设备、密钥服务器，涉及通信技术领域。本发明公开的方法，包括：组成员GM配置多个KS后，所述组成员GM向所有KS均发起第一阶段的密钥交换IKE协商，生成第一阶段的密钥，并向所有KS分别发送组标识ID；所述GM收到各KS反馈的安全策略后，从收到安全策略的KS中选择一个KS为当前KS，向所述当前KS发送确认消息，并将已选择的当前KS和其安全策略信息同步到其他所有KS；所述GM收到当前KS反馈的加密流量的密钥TEK和加密密钥的密钥KEK后，将当前KS的TEK和KEK同步到其他所有KS。本申请技术方案通过GM向所有KS转发同步消息，达到多KS数据一致的目的。

主权项

一种多密钥服务器KS备份的方法，其特征在于，该方法包括：组成员GM配置多个KS后，所述组成员GM向所有KS均发起第一阶段的密钥交换IKE协商，生成第一阶段的密钥，并向所有KS分别发送组标识ID；所述GM收到各KS反馈的安全策略后，从收到安全策略的KS中选择一个KS为当前KS，向所述当前KS发送确认消息，并将已选择的当前KS和其安全策略信息同步到其他所有KS；所述GM收到当前KS反馈的加密流量的密钥TEK和加密密钥的密钥KEK后，将当前KS的TEK和KEK同步到其他所有KS。