买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉天翼云科技有限公司申请的专利一种混合云下安全通用的数据库密钥管理系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN117879795B 。

龙图腾网通过国家知识产权局官网在2026-04-21发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202311712770.4，技术领域涉及：H04L9/08；该发明授权一种混合云下安全通用的数据库密钥管理系统是由朱碧青设计研发完成，并于2023-12-13向国家知识产权局提交的专利申请。

本一种混合云下安全通用的数据库密钥管理系统在说明书摘要公布了：本发明公开了一种混合云下安全通用的数据库密钥管理系统，具体涉及数据库加密技术领域，包括：安全API模块、控制中心模块、密钥生成模块、KMS服务模块、密钥存储模块以及日志管理模块；所述安全API模块是系统与外部通信的接口，用于提供TeleDB数据库的访问权限和生成密钥，还用于提供TeleDB管控平台访问需求的安装和卸载透明加密插件；所述API使用自研对称加密算法进行加密；所述控制中心模块用于协调和管理各个模块；本发明中的密钥管理系统使用自研的对称加密算法进行全流程的安全加密，确保API、数据库、日志等密钥信息的绝对安全。

本发明授权一种混合云下安全通用的数据库密钥管理系统在权利要求书中公布了：1.一种混合云下安全通用的数据库密钥管理系统，其特征在于，包括：安全API模块、控 制中心模块、密钥生成模块、KMS服务模块、密钥存储模块以及日志管理模块； 所述安全API模块是系统与外部通信的接口，用于提供TeleDB数据库的访问权限和生成密钥，还用于提供TeleDB管控平台访问需求的安装和卸载透明加密插件；所述API使用对称加密算法进行加密；所述安全API模块在接收TeleDB数据库发送的生成密钥请求后，将生成密钥请求转发至控制中心模块，控制中心模块根据当前云场景自适应选择对应的密钥生成方式；若是公有云场景，选择KMS服务生成TeleDB数据库的第三方密钥，若是私有云场景自行生成安全密钥； 所述控制中心模块用于协调和管理各个模块； 所述密钥生成模块根据生成安全密钥请求生成安全密钥，包括： 密钥生成模块接受生成密钥请求，并检测到生成密钥请求来自私有云场景，获取TeleDB数据库信息中的实例信息； 将TeleDB数据库的实例信息作为盐值； 将TeleDB数据库发送的key作为密钥派生器的密码； 利用BouncyCastle生成安全密钥； 将生成的安全密钥存储至密钥存储模块； 利用BouncyCastle生成安全密钥的内容包括如下： 引入BouncyCastle库，并选择密钥生成算法；所述密钥生成算法包括对称密钥算法或非对称密钥算法； 初始化密钥生成器； 根据安全需求设置生成密钥的长度； 调用密钥生成器的算法，生成安全密钥； 将生成的安全密钥传输至接收方或密钥存储模块； 所述KMS服务模块根据生成安全密钥请求进行运行；所述KMS服务模块的运行过程包括如下： KMS服务模块接送控制中心模块的生成密钥请求，并根据实力信息查找当前key是否已经存在； 若不存在，KMS服务模块向KMS服务发起生成主密钥CMK的请求； KMS服务相应生成主密钥请求，返回主密钥的UUID； 使用得到的主密钥UUID，KMS服务模块向KMS服务发起生成数据密钥DEK的请求； KMS服务响应生成数据密钥请求，返回DEK及相应的KEY标识和CMKUUID； KMS服务模块将得到的KEY、CMKUUID、DEK对应关系返回给控制中心模块； 所述密钥存储模块对安全密钥进行缓存并存储；所述密钥存储模块的运行过程包括如下： 密钥存储模块负责缓存并存储密钥生成模块或KMS服务模块返回的安全密钥； 接受控制中心的获取密钥请求并给出安全密钥； 密钥存储模块接收到安全密钥，先将安全密钥存储在缓存中，并存储在zookeeper对应的SET实例节点上，最后保存在TeleDB数据库中； 所述日志管理模块负责对所有的用户与本密钥管理系统、本系统与KMS服务的交互信息进行记录。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人天翼云科技有限公司，其通讯地址为：100007 北京市东城区青龙胡同甲1号、3号2幢2层205-32室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。