(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210900469.5 (22)申请日 2022.07.28 (71)申请人 中国农业大 学 地址 100083 北京市海淀区 圆明园西路2号 (72)发明人 谷征　 (74)专利代理 机构 北京思创大成知识产权代理 有限公司 1 1614 专利代理师 张立君 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) (54)发明名称 信息管理系统的密钥创建、 应用、 预警系统 及方法 (57)摘要 本申请公开了一种信息管理系统的密钥创 建、 应用、 预警系统及方法。 该系统可以包括： 密 钥创建模块， 用于创建三级密钥体系的密钥， 创 建后， 将密钥保存至密钥管理模块； 密钥管理模 块， 用于保存密钥； 服务器， 用于响应终端的需 求， 向密钥管理模块调用密钥； 预警模块， 用于实 时监控被调用的密钥的验证结果， 若验证结果为 不匹配， 则发送警报。 本发明通过三级密钥体系 进行分级加密， 加强保密等级， 减少泄密风险。 权利要求书2页 说明书5页 附图1页 CN 115276979 A 2022.11.01 CN 115276979 A 1.一种信息管理系统的密钥创建、 应用、 预警系统， 其特 征在于， 包括： 密钥创建模块， 用于创建三级密钥体系的密钥， 创建后， 将所述密钥保存至密钥管理模 块； 密钥管理模块， 用于保存所述密钥； 服务器， 用于响应终端的需求， 向所述密钥管理模块调用所述密钥； 预警模块， 用于实时监控被调用的所述密钥的验证结果， 若验证结果为不匹配， 则发送 警报。 2.根据权利要求1所述的信 息管理系统 的密钥创建、 应用、 预警系统， 其中， 所述三级密 钥体系包括： 一级密钥为主密钥， 分别存放在所述密钥创建模块与所述密钥管理模块； 二级密钥为客户端密钥， 根据业务不同分配不同的客户端密钥， 所述客户端密钥由主 密钥加密保护； 三级密钥为终端密钥， 根据 所述终端的不同业务由对应的所述客户端密钥创建并加密 保护， 其中， 所述终端密钥与所述终端一 一对应。 3.根据权利要求2所述的信 息管理系统 的密钥创建、 应用、 预警系统， 其中， 所述密钥管 理模块离线部署， 独立形成局域网。 4.根据权利要求3所述的信 息管理系统 的密钥创建、 应用、 预警系统， 其中， 所述密钥管 理模块还包括多个密钥部署单元， 用于分级保存所述客户端密钥与其对应的业务的信息、 所述终端密钥与其对应的终端的信息 。 5.根据权利要求4所述的信 息管理系统 的密钥创建、 应用、 预警系统， 其中， 所述服务器 根据所述终端的信息确定对应的所述终端密钥。 6.根据权利要求5所述的信息管理系统的密钥创建、 应用、 预警系统， 其中， 还 包括： 客户端， 用于接收所述服务器确定的所述密钥， 通过员工密码钥匙+口令的认证方式连 接所述密钥管理模块， 输入正确的所述 客户端密钥， 调用所述终端密钥。 7.根据权利要求6所述的信 息管理系统 的密钥创建、 应用、 预警系统， 其中， 所述预警模 块还包括： 次数累加单元， 累加每一个登录者输入错误的所述客户端密钥的次数， 超过设定阈值 则锁定该登录者的员工密码钥匙与口令 。 8.一种信息管理系统的密码创建、 应用、 预警方法， 利用权利要求1 ‑7中任意一项的信 息管理系统的密钥创建、 应用、 预警系统， 其特 征在于， 包括： 创建三级密钥体系的密钥， 创建后， 将所述密钥保存至密钥管理模块； 服务器响应终端的需求， 向所述密钥管理模块调用所述密钥； 实时监控被调用的所述密钥的验证结果， 若验证结果 为不匹配， 则预警模块发送警报。 9.根据权利要求8所述的信 息管理系统 的密钥创建、 应用、 预警方法， 其中， 所述三级密 钥体系包括： 一级密钥为主密钥， 分别存放在所述密钥创建模块与所述密钥管理模块； 二级密钥为客户端密钥， 根据业务不同分配不同的客户端密钥， 所述客户端密钥由主 密钥加密保护； 三级密钥为终端密钥， 根据 所述终端的不同业务由对应的所述客户端密钥创建并加密权　利　要　求　书 1/2 页 2 CN 115276979 A 2保护， 其中， 所述终端密钥与所述终端一 一对应。 10.根据权利要求9所述的信息管理系统的密钥创建、 应用、 预警方法， 其中， 服务器响 应终端的需求， 向所述密钥管理模块调用所述密钥包括： 所述服务器根据所述终端的信息确定对应的所述终端密钥； 客户端接收所述服务器确定的所述密钥， 通过员工密码钥匙+口令的认证方式连接所 述密钥管理模块， 输入正确的所述 客户端密钥， 调用所述终端密钥。权　利　要　求　书 2/2 页 3 CN 115276979 A 3