CN108471411A - 密钥处理方法及装置 - Google Patents

Abstract

本发明涉及信息安全技术领域，具体而言，涉及一种密钥处理方法及装置。所述密钥处理方法应用于电子设备，所述电子设备用于提供能够与银联商务密钥管理平台通信的银联商户信息管理平台，所述方法包括：对接收的密钥进行分析，以确定所述密钥的来源；若所述密钥为来源于所述银联商务密钥管理平台的接总密钥，则采用第一预设加密处理逻辑对所述接总密钥进行处理；若所述密钥为来源于所述银联商户信息管理平台的报总密钥，则采用第二预设加密处理逻辑对所述报总密钥进行处理。所述密钥处理方法及装置能够有效地简化密钥处理过程，降低密钥处理的复杂程度。

Description

密钥处理方法及装置

技术领域

本发明涉及信息安全技术领域，具体而言，涉及一种密钥处理方法及装置。

背景技术

现有技术中，由于密钥管理平台在对密钥进行处理的过程中，无法兼容处理其他密钥管理平台同步的密钥和自身生成的密钥，从而增加了密钥处理的复杂度。

发明内容

有鉴于此，本发明的目的在于提供一种密钥处理方法，应用于电子设备，所述电子设备用于提供能够与银联商务密钥管理平台通信的银联商户信息管理平台，所述方法包括：

对接收的密钥进行分析，以确定所述密钥的来源；

若所述密钥为来源于所述银联商务密钥管理平台的接总密钥，则采用第一预设加密处理逻辑对所述接总密钥进行处理；

若所述密钥为来源于所述银联商户信息管理平台的报总密钥，则采用第二预设加密处理逻辑对所述报总密钥进行处理。

进一步地，所述银联商户信息管理平台还与终端管理系统通信，所述方法还包括：

接收所述终端管理系统发送的终端信息；

生成与所述终端信息对应的报总密钥；

将所述终端信息和所述报总密钥存储于预设存储空间。

进一步地，在生成与所述终端信息对应的报总密钥的步骤之前，所述方法还包括：

判断所述预设存储空间中是否存在与所述终端信息一致的历史终端信息；

若所述预设存储空间中不存在与所述终端信息一致的历史终端信息，则执行生成与所述终端信息对应的报总密钥的步骤。

进一步地，所述银联商户信息管理平台还与多个生产交易平台通信，所述方法还包括：

对所述终端信息进行分析，以选取出与所述终端信息对应的生产交易平台，作为待发送平台；

在所述终端信息对应的报总密钥经过所述第二预设加密处理逻辑处理后，将所述报总密钥发送至所述待发送平台。

进一步地，采用第二预设加密处理逻辑对所述密钥进行处理的步骤，包括：

从预设的密钥处理逻辑库中选取出与所述待发送平台对应的第二解密索引和第二加密索引；

通过所述第二解密索引对所述报总密钥进行解密，并通过所述第二加密索引对所述报总密钥进行加密。

进一步地，采用第一预设加密处理逻辑对所述接总密钥进行处理的步骤，包括：

获取所述银联商务密钥管理平台发送的第一解密索引和第一加密索引；

通过所述第一解密索引对所述接总密钥进行解密，并通过所述第一加密索引对所述接总密钥进行加密。

进一步地，对接收的密钥进行分析，以确定所述密钥的来源的步骤，包括：

从所述密钥中提取出用于标识密钥来源的来源标识字段；

根据所述来源标识字段确定所述密钥的来源。

本发明实施例还提供了一种密钥处理装置，应用于电子设备，所述电子设备用于提供能够与银联商务密钥管理平台通信的银联商户信息管理平台，所述装置包括：

密钥来源判断模块，用于对接收的密钥进行分析，以确定所述密钥的来源；

接总密钥处理模块，用于在所述密钥为来源于所述银联商务密钥管理平台的接总密钥，采用第一预设加密处理逻辑对所述接总密钥进行处理；

报总密钥处理模块，用于在所述密钥为来源于所述银联商户信息管理平台的报总密钥，采用第二预设加密处理逻辑对所述报总密钥进行处理。

进一步地，所述银联商户信息管理平台还与终端管理系统通信，所述装置还包括：

终端信息接收模块，用于接收所述终端管理系统发送的终端信息；

报总密钥生成模块，用于生成与所述终端信息对应的报总密钥；

密钥存储模块，用于将所述终端信息和所述报总密钥存储于预设存储空间。

进一步地，所述装置还包括：

存量信息判断模块，用于判断所述预设存储空间中是否存在与所述终端信息一致的历史终端信息，以使所述报总密钥生成模块在所述预设存储空间中不存在与所述终端信息一致的历史终端信息时，生成与所述终端信息对应的报总密钥。

本发明实施例提供的密钥处理方法及装置，通过对接收的密钥进行分析，以确定所述密钥的来源，从而采用第一预设加密处理逻辑对来源于银联商务密钥管理平台的接总密钥进行处理，采用第二预设加密处理逻辑对来源于银联商户信息管理平台的报总密钥进行处理，实现了银联商户信息管理平台对来源于银联商务密钥管理平台的接总密钥和自身生成的报总密钥的兼容处理，从而有效地简化了密钥处理过程，降低了密钥处理的复杂程度。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本发明实施例提供的一种电子设备示意性结构框图。

图2为本发明实施例提供的一种密钥处理方法的流程示意图。

图3为本发明实施例提供的密钥处理方法的另一部分流程示意图。

图4为本发明实施例提供的一种密钥处理装置的示意性结构框图。

图标：100-电子设备；110-密钥处理装置；111-密钥来源判断模块；112-接总密钥处理模块；113-报总密钥处理模块；120-处理器；130-存储器。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本发明的描述中，除非另有明确的规定和限定，术语“安装”、“设置”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

请参阅图1，为本发明实施例提供的一种应用所述密钥处理方法及装置的电子设备100的示意性结构框图，该电子设备100包括密钥处理装置110、处理器120和存储器130。所述处理器120和存储器130之间直接或间接地电性连接，以实现数据的传输或交互。所述密钥处理装置110包括至少一个可以软件或固件(Firmware)的形式存储在所述存储器130中或固化在所述电子设备100的操作系统(Operating System，OS)中的软件模块。所述处理器120用于执行存储器130中存储的可执行模块，例如，所述密钥处理装置110所包括的软件功能模块及计算机程序等。所述处理器120可以在接收到执行指令后，执行所述计算机程序。

所述处理器120可以是一种集成电路芯片，具有信号处理能力。处理器120也可以是通用处理器，例如，中央处理器(Central Processing Unit，CPU)、网络处理器(NetworkProcessing，NP)等，还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)、分立门或晶体管逻辑器件、分立硬件组件。其中，所述通用处理器可以是微处理器或任何常规处理器。

所述存储器130可以是，但不限于，随机存取存储器(Random Access Memory，RAM)，只读存储器(Read Only Memory，ROM)，可编程只读存储器(Programmable Read-OnlyMemory，PROM)，可擦除只读存储器(Erasable Programmable Read-Only Memory，EPROM)，电可擦除只读存储器(Electric Erasable Programmable Read-Only Memory，EEPROM)等。

应当理解，图1所示的结构仅为示意，所述电子设备100还可以具有比图1更少或更多的组件，或是具有与图1所示不同的配置。此外，图1所示的各组件可以通过软件、硬件或其组合实现。

请参阅图2，图2为本发明实施例提供的一种密钥处理方法的流程示意图，所述密钥处理方法应用于图1所示的电子设备100，所述电子设备100用于提供能够与银联商务密钥管理平台通信的银联商户信息管理平台。所应说明的是，本发明实施例提供的密钥处理方法不以图2及以下所示的具体顺序为限制，以下结合图2对所述密钥处理方法的具体流程及步骤进行详细阐述。

步骤S100，对接收的密钥进行分析，以确定所述密钥的来源。

所述密钥可以来源于银联商务密钥管理平台，也可以是来源于银联商户信息管理平台，其中，来源于银联商务密钥管理平台的密钥由银联商务密钥管理平台生成，来源于银联商户信息管理平台的密钥由银联商户信息管理平台生成。可选地，本实施例中，所述密钥包括用于标识密钥来源的来源标识字段，在接收到密钥后，可以从所述密钥中提取出所述来源标识字段，从而根据所述来源标识字段确定所述密钥的来源。为方便描述，本实施例中，将来源于所述银联商务密钥管理平台的密钥定义为接总密钥，将来源于所述银联商户信息管理平台的密钥定义为报总密钥。

可选地，本实施例中，所述银联商户信息管理平台还与终端管理系统通信，所述终端管理系统用于发送终端信息至所述银联商户信息管理平台，每组所述终端信息可以包括商户号、终端号、业务类型等信息。基于此，请结合图3，本实施例中，所述密钥处理方法还可以包括步骤S001、步骤S002和步骤S003三个步骤。

步骤S001，接收所述终端管理系统发送的终端信息。

步骤S002，生成与所述终端信息对应的报总密钥。

步骤S003，将所述终端信息和所述报总密钥存储于预设存储空间。

本实施例中，在接收到所述终端管理系统发送的一组终端信息后，则随机生成一个报总密钥，并约定该组终端信息与生成的所述报总密钥对应，此后，将该组终端信息与所述报总密钥存储于预设存储空间。需要说明的是，本实施例中，所述预设存储空间中还存储有所述银联商户信息管理平台未更新之前接收到的所有历史终端信息，以及与各组所述终端信息对应的历史密钥。

为提高密钥处理效率，基于上述设置，本实施例中，所述步骤S002之前还可以预先判断所述预设存储空间中是否存在与接收到的所述终端信息一致的历史终端信息，若所述预设存储空间中不存在与所述终端信息一致的历史终端信息，则执行步骤S002，以生成与所述终端信息对应的报总密钥，若所述预设存储空间中存储有与所述终端信息一致的历史终端信息，则不执行步骤S002。

步骤S200，若所述密钥为来源于所述银联商务密钥管理平台的接总密钥，则采用第一预设加密处理逻辑对所述接总密钥进行处理。

本实施例步骤S200中，采用第一预设加密处理逻辑对所述接总密钥进行处理的步骤可以包括，获取所述银联商务密钥管理平台发送的第一解密索引和第一加密索引，此后，通过所述第一解密索引对所述接总密钥进行解密，并通过所述第一加密索引对所述接总密钥进行加密。

步骤S300，若所述密钥为来源于所述银联商户信息管理平台的报总密钥，则采用第二预设加密处理逻辑对所述报总密钥进行处理。

本实施例中，所述银联商户信息管理平台还与多个生产交易平台通信，每组终端信息可以对应不同的生产交易平台。可选地，本实施例中，在采用第二预设加密处理逻辑对所述报总密钥进行处理之前，还将对所述终端信息进行分析，以选取出与所述终端信息对应的生产交易平台，作为待发送平台，并在所述终端信息对应的报总密钥经过所述第二预设加密处理逻辑处理后，将所述报总密钥发送至所述待发送平台。

为保障报总密钥的安全系数，本实施例中，发送至不同发送平台的报总密钥对应有不同的第二预设加密处理逻辑。基于此，本实施例步骤S300中，采用第二预设加密处理逻辑对所述报总密钥进行处理的步骤可以包括，从预设的密钥处理逻辑库中选取出与所述待发送平台对应的第二解密索引和第二加密索引，此后，通过所述第二解密索引对所述报总密钥进行解密，并通过所述第二加密索引对所述报总密钥进行加密。

请参阅图4，本发明实施例还提供了一种密钥处理装置110，应用于图1所示的电子设备100，所述电子设备100用于提供能够与银联商务密钥管理平台通信的银联商户信息管理平台。所述密钥处理装置110包括密钥来源判断模块111、接总密钥处理模块112和报总密钥处理模块113。

所述密钥来源判断模块111用于对接收的密钥进行分析，以确定所述密钥的来源。关于所述密钥来源判断模块111的描述具体可参考对图2中所示的步骤S100的详细描述，也即，步骤S100可以由所述密钥来源判断模块111执行。

所述接总密钥处理模块112用于在所述密钥为来源于所述银联商务密钥管理平台的接总密钥，采用第一预设加密处理逻辑对所述接总密钥进行处理。关于所述接总密钥处理模块112的描述具体可参考对图2中所示的步骤S200的详细描述，也即，步骤S200可以由所述接总密钥处理模块112执行。

所述报总密钥处理模块113用于在所述密钥为来源于所述银联商户信息管理平台的报总密钥，采用第二预设加密处理逻辑对所述报总密钥进行处理。关于所述报总密钥处理模块113的描述具体可参考对图2中所示的步骤S300的详细描述，也即，步骤S300可以由所述报总密钥处理模块113执行。

可选地，本实施例中，所述银联商户信息管理平台还与终端管理系统通信，所述密钥处理装置110还包括终端信息接收模块、报总密钥生成模块和密钥存储模块。

所述终端信息接收模块用于接收所述终端管理系统发送的终端信息。关于所述终端信息接收模块的描述具体可参考对图3中所示的步骤S001的详细描述，也即，步骤S001可以由所述终端信息接收模块执行。

所述报总密钥生成模块用于生成与所述终端信息对应的报总密钥。关于所述报总密钥生成模块的描述具体可参考对图3中所示的步骤S002的详细描述，也即，步骤S002可以由所述报总密钥生成模块执行。

所述密钥存储模块用于将所述终端信息和所述报总密钥存储于预设存储空间。关于所述密钥存储模块的描述具体可参考对图3中所示的步骤S003的详细描述，也即，步骤S003可以由所述密钥存储模块执行。

为提高密钥处理效率，可选地，本实施例中，所述密钥处理装置110还包括存量信息判断模块。

所述存量信息判断模块用于判断所述预设存储空间中是否存在与所述终端信息一致的历史终端信息，以使所述报总密钥生成模块在所述预设存储空间中不存在与所述终端信息一致的历史终端信息时，生成与所述终端信息对应的报总密钥。

综上所述，本发明实施例提供的密钥处理方法及装置，通过对接收的密钥进行分析，以确定所述密钥的来源，从而采用第一预设加密处理逻辑对来源于银联商务密钥管理平台的接总密钥进行处理，采用第二预设加密处理逻辑对来源于银联商户信息管理平台的报总密钥进行处理，实现了银联商户信息管理平台对来源于银联商务密钥管理平台的接总密钥和自身生成的报总密钥的兼容处理，从而有效地简化了密钥处理过程，降低了密钥处理的复杂程度。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种密钥处理方法，其特征在于，应用于电子设备，所述电子设备用于提供能够与银联商务密钥管理平台通信的银联商户信息管理平台，所述方法包括：

对接收的密钥进行分析，以确定所述密钥的来源；

若所述密钥为来源于所述银联商务密钥管理平台的接总密钥，则采用第一预设加密处理逻辑对所述接总密钥进行处理；

若所述密钥为来源于所述银联商户信息管理平台的报总密钥，则采用第二预设加密处理逻辑对所述报总密钥进行处理。

2.根据权利要求1所述的密钥处理方法，其特征在于，所述银联商户信息管理平台还与终端管理系统通信，所述方法还包括：

接收所述终端管理系统发送的终端信息；

生成与所述终端信息对应的报总密钥；

将所述终端信息和所述报总密钥存储于预设存储空间。

3.根据权利要求2所述的密钥处理方法，其特征在于，在生成与所述终端信息对应的报总密钥的步骤之前，所述方法还包括：

判断所述预设存储空间中是否存在与所述终端信息一致的历史终端信息；

若所述预设存储空间中不存在与所述终端信息一致的历史终端信息，则执行生成与所述终端信息对应的报总密钥的步骤。

4.根据权利要求2或3所述的密钥处理方法，其特征在于，所述银联商户信息管理平台还与多个生产交易平台通信，所述方法还包括：

对所述终端信息进行分析，以选取出与所述终端信息对应的生产交易平台，作为待发送平台；

在所述终端信息对应的报总密钥经过所述第二预设加密处理逻辑处理后，将所述报总密钥发送至所述待发送平台。

5.根据权利要求4所述的密钥处理方法，其特征在于，采用第二预设加密处理逻辑对所述密钥进行处理的步骤，包括：

从预设的密钥处理逻辑库中选取出与所述待发送平台对应的第二解密索引和第二加密索引；

通过所述第二解密索引对所述报总密钥进行解密，并通过所述第二加密索引对所述报总密钥进行加密。

6.根据权利要求1所述的密钥处理方法，其特征在于，采用第一预设加密处理逻辑对所述接总密钥进行处理的步骤，包括：

获取所述银联商务密钥管理平台发送的第一解密索引和第一加密索引；

通过所述第一解密索引对所述接总密钥进行解密，并通过所述第一加密索引对所述接总密钥进行加密。

7.根据权利要求1所述的密钥处理方法，其特征在于，对接收的密钥进行分析，以确定所述密钥的来源的步骤，包括：

从所述密钥中提取出用于标识密钥来源的来源标识字段；

根据所述来源标识字段确定所述密钥的来源。

8.一种密钥处理装置，其特征在于，应用于电子设备，所述电子设备用于提供能够与银联商务密钥管理平台通信的银联商户信息管理平台，所述装置包括：

密钥来源判断模块，用于对接收的密钥进行分析，以确定所述密钥的来源；

接总密钥处理模块，用于在所述密钥为来源于所述银联商务密钥管理平台的接总密钥，采用第一预设加密处理逻辑对所述接总密钥进行处理；

报总密钥处理模块，用于在所述密钥为来源于所述银联商户信息管理平台的报总密钥，采用第二预设加密处理逻辑对所述报总密钥进行处理。

9.根据权利要求8所述的密钥处理装置，其特征在于，所述银联商户信息管理平台还与终端管理系统通信，所述装置还包括：

终端信息接收模块，用于接收所述终端管理系统发送的终端信息；

报总密钥生成模块，用于生成与所述终端信息对应的报总密钥；

密钥存储模块，用于将所述终端信息和所述报总密钥存储于预设存储空间。

10.根据权利要求9所述的密钥处理装置，其特征在于，所述装置还包括：

存量信息判断模块，用于判断所述预设存储空间中是否存在与所述终端信息一致的历史终端信息，以使所述报总密钥生成模块在所述预设存储空间中不存在与所述终端信息一致的历史终端信息时，生成与所述终端信息对应的报总密钥。