(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210810581.X (22)申请日 2022.07.11 (71)申请人 中兴通讯股份有限公司 地址 518057 广东省深圳市南 山区科技 南 路55号 (72)发明人 王继刚　陆平　魏立平　王庆　 祁娟　丁翔　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 专利代理师 刘旺贵 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) (54)发明名称 融合密钥应用方法及系统 (57)摘要 本发明实施例提供了一种融合密钥应用方 法及系统。 该方法包括： 融合密钥应用系统接收 来自业务系统的业务密钥生 成请求， 其中业务密 钥生成请求中携带密钥类型； 所述融合密钥应用 系统根据所述密钥类型生成业务密钥和与该业 务密钥对应的密钥ID。 通过本发明， 融合密钥应 用系统对来自业务系统的密钥生成请求， 一方面 能够融合多种密钥类型， 便于应用根据实际需要 进行选择； 另 一方面， 不直接传输密钥与密钥因 子， 可以避免在后续的数据传输过程中因密钥被 窃取而导致数据的泄露， 能让应用更加方便、 安 全地使用密钥， 因此， 可 以解决相关技术中如何 为应用提供多种密钥种类的问题， 达到提高跨区 域间应用数据安全传输的可靠性、 稳定性的效 果。 权利要求书2页 说明书10页 附图6页 CN 115314191 A 2022.11.08 CN 115314191 A 1.一种融合密钥应用方法， 其特 征在于， 包括： 融合密钥应用系统接收来自业务系统 的业务密钥生成请求， 其中所述业务密钥生成请 求中携带密钥类型； 所述融合密钥应用系统根据所述密钥类型生成业务密钥和与所述业务密钥对应的密 钥ID。 2.根据权利要求1所述的方法， 其特征在于， 融合密钥应用系统根据所述密钥类型生成 所述业务密钥和与所述 业务密钥对应的密钥ID， 包括以下之一： 在所述密钥类型为经典密钥类型的情况下， 所述融合密钥应用系统生成第 一业务密钥 及与所述第一 业务密钥对应的第一密钥ID； 在所述密钥类型为量子密钥类型的情况下， 所述融合密钥应用系统从量子密钥分发网 络获取量子密钥， 或从量子密钥库中检索获取量子密钥， 并从所述量子密钥中拆分出第二 业务密钥， 基于所述第二 业务密钥并根据规则生成第二密钥ID。 3.根据权利要求2所述的方法， 其特征在于， 其中， 在所述密钥类型为量子密钥类型的 情况下， 所述业务密钥生成请求中还携带至少以下信息之一： 密钥算法、 密钥长度、 对端节 点信息。 4.根据权利要求3所述的方法， 其特征在于， 所述融合密钥应用系统根据 所述密钥类型 生成业务密钥和与所述 业务密钥对应的密钥ID之后， 还 包括： 将所述密钥ID、 密钥名称、 密钥材料、 密钥类型、 密钥算法以及密钥长度写入业务密钥 表， 并将所述密钥ID返回至所述 业务系统。 5.根据权利要求3所述的方法， 其特征在于， 所述融合密钥应用系统从量子密钥库中检 索获取量子密钥， 包括： 所述融合密钥应用系统根据所述对端节点信息从量子密钥库中检索相对应的量子密 钥； 其中， 所述 量子密钥为所述融合密钥系统根据系统策略配置而触发生成的。 6.根据权利要求5所述的方法， 其特 征在于， 其中， 在所述融合密钥应用系统从所述量子密钥库中检索不到相对应的量子密钥的情况下， 所述融合密钥应用系统触发量子密钥生成流 程以获取 所述量子密钥。 7.根据权利要求6所述的方法， 其特征在于， 其中， 在生成量子密钥的过程中， 所述融合 密钥应用系统记录对端节点信息 到本地节点信息表中。 8.根据权利要求2所述的方法， 其特 征在于， 根据规则生成第二密钥ID， 包括： 将所述量子密钥、 量子会话、 密钥标识信息通过杂凑算法生成hash值， 再拼接密码算法 和密钥长度标识信息生成密钥ID。 9.根据权利要求1所述的方法， 其特征在于， 所述融合密钥应用系统根据 所述密钥类型 生成业务密钥和与所述 业务密钥对应的密钥ID之后， 还 包括： 所述融合密钥应用系统将所述业务密钥和与所述业务密钥对应的密钥ID返回至所述 业务系统； 或， 所述融合密钥应用系统将与所述 业务密钥对应的密钥ID返回至所述 业务系统。 10.根据权利要求1所述的方法， 其特 征在于， 还 包括： 所述融合密钥应用系统接收所述业务系统发送的业务数据， 基于所述业务密钥对所述权　利　要　求　书 1/2 页 2 CN 115314191 A 2业务数据进 行加密， 并将得到的加密业务数据以及与所述业务密钥对应的密钥ID返回至所 述业务系统。 11.一种融合密钥应用系统， 其特 征在于， 包括： 第一接收模块， 用于接收来自业务系统的业务密钥生成请求， 其中所述业务密钥生成 请求中携带密钥类型； 生成模块， 用于根据所述密钥类型生成业 务密钥和与所述 业务密钥对应的密钥ID。 12.根据权利要求1 1所述的系统， 其特 征在于， 所述 生成模块， 包括： 第一生成单元， 用于在所述密钥类型为经典密钥类型的情况下， 生成第一业务密钥及 与所述第一 业务密钥对应的第一密钥ID； 第二生成单元， 用于在所述密钥类型为量子密钥类型的情况下， 从量子密钥分发网络 获取量子密钥， 或从量子密钥库中检索获取所述量子密钥， 并从所述量子密钥中拆分出第 二业务密钥， 基于所述第二 业务密钥并根据规则生成第二密钥ID。 13.根据权利要求1 1所述的系统， 其特 征在于， 还 包括： 第二接收模块， 用于 接收所述 业务系统发送的业 务数据； 加密模块， 用于基于所述业务密钥对所述业务数据进行加密， 并将得到的加密业务数 据以及与所述 业务密钥对应的密钥ID返回至所述 业务系统。 14.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 程序， 其中， 所述计算机程序被处理器执行时实现所述权利要求 1至10任一项中所述的方法 的步骤。 15.一种电子装置， 包括存储器、 处理器以及存储在所述存储器上并可在所述处理器上 运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现所述权利要求 1至 10中所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 115314191 A 3