一种层次化密钥安全管理方法、装置和加解密装置

摘要

本发明提供一种层次化密钥安全管理方法、装置和加解密装置，所述方法包括：根据密钥管理单元发送的层次化密钥生成请求生成本地加密的层次化密钥密文，将所述本地加密的层次化密钥密文发送到所述密钥管理单元保存。通过本发明实施例提供的层次化密钥安全管理方法、装置和加解密装置，弥补了通用加密机及其外部密钥管理系统对层次化密钥安全管理方法的缺陷，保证了密钥在通用加密机外任何时候都不以明文出现。

主权项

一种层次化密钥安全管理方法，其特征在于，所述方法包括：接收密钥管理单元发送的包含层次化密钥特征集的层次化密钥生成请求；利用所述层次化密钥特征集生成层次化密钥；利用本地密钥加密所述层次化密钥，获得一个本地加密的层次化密钥密文；将所述本地加密的层次化密钥密文发送到所述密钥管理单元保存。