基于密钥加密密钥(KEK)的授权管理方法及系统

    公开(公告)号:CN116707802B

    公开(公告)日:2023-12-12

    申请号:CN202310976826.0

    申请日:2023-08-04

    Abstract: 本公开提供一种基于密钥加密密钥(KEK)的授权管理方法及系统,方法包括:第一设备利用预设的加密规则,生成第二设备的KEK;所述第一设备利用所述KEK,对所述第二设备的加密密钥进行加密,得到加密后的加密密钥;其中,所述加密密钥用于对所述第二设备的数据进行加密,得到加密数据;所述加密密钥包括数据加密密钥DEK)或内容加密密钥(CEK)。本公开提供的方案,能够提高数据管理的安全性。

    一种基于CA证书嵌套和数据同步的电子印章共享系统

    公开(公告)号:CN119312411A

    公开(公告)日:2025-01-14

    申请号:CN202411368113.7

    申请日:2024-09-29

    Abstract: 本发明公开了一种基于CA证书嵌套和数据同步的电子印章共享系统,涉及信息安全技术领域,解决的同一用户主体在多个网络可达的电子印章系统即用户端间,因电子印章数据无法共享而需要分别申领多套电子印章的问题;电子印章共享系统,包括用户端和管理端;用户端包括信息采集模块、信息处理模块、印章构建模块和授权检验模块;管理端包括共享同步模块和存储管理模块;通过采用CA证书和特殊数据同步机制,在保证电子印章数据机密性和安全性的同时,实现不同电子印章系统之间的印章数据共享,只需申领一次,即可在各类业务系统上,使用电子印章服务;降低了电子印章的使用成本和管理复杂度,消除了多套电子印章的不合规性,提高了电子印章的安全性。

    基于密钥加密密钥(KEK)的授权管理方法及系统

    公开(公告)号:CN116707802A

    公开(公告)日:2023-09-05

    申请号:CN202310976826.0

    申请日:2023-08-04

    Abstract: 本公开提供一种基于密钥加密密钥(KEK)的授权管理方法及系统,方法包括:第一设备利用预设的加密规则,生成第二设备的KEK;所述第一设备利用所述KEK,对所述第二设备的加密密钥进行加密,得到加密后的加密密钥;其中,所述加密密钥用于对所述第二设备的数据进行加密,得到加密数据;所述加密密钥包括数据加密密钥(DEK)或内容加密密钥(CEK)。本公开提供的方案,能够提高数据管理的安全性。

Patent Agency Ranking