(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111613920.7 (22)申请日 2021.12.27 (71)申请人 上海甄云信息科技有限公司 地址 201706 上海市青浦区香 花桥街道郏 一村7号3幢1层A区046室 (72)发明人 石先灿　王亚飞　欧志伟　吴坚　 (74)专利代理 机构 北京知呱 呱知识产权代理有 限公司 1 1577 代理人 胡乐 (51)Int.Cl. G06F 21/60(2013.01) H04L 9/40(2022.01) (54)发明名称 多云密钥管理和基于BYOK的数据安全管理 方法 (57)摘要 本发明公开了一种多云密钥管理和基于 BYOK的数据安全管理方法， 切实保护企业的加密 数据安全。 该方法包括： 使用多个云服务厂商提 供的KMS， 获取SK和AK； 获取自带密钥BYOK； 通过 调用预先编写的对应于各个云服务厂商KMS的加 解密API， 结合BYOK生成对应于各个云服务厂商 KMS的加密密钥EK； 将所述SK、 AK和E K存储于配置 文件中； 在软件或程序启动过程中， 调用KMS的 API获取所述自带密钥BYOK。 本发明实现了在使 用不同云服务厂商的密钥管理服务的同时允许 组织保留对 数据和加密密钥的完全控制， 使组织 能够使用自己的密钥加密云服务中的数据， 同时 仍然继续利用云提供商的本机加密服务来保障 其数据安全。 权利要求书2页 说明书5页 附图2页 CN 114282244 A 2022.04.05 CN 114282244 A 1.多云密钥管理和基于BYOK的数据安全管理方法， 其特 征在于， 包括： (1)使用多个云服 务厂商提供的KMS， 获取SK和AK； (2)获取自带密钥BYOK； (3)通过调用预先编写的对应于各个云服务厂商KMS的加解密API， 结合所述自带密钥 BYOK， 生成对应于各个云服 务厂商KMS的加密 密钥EK； (4)将所述SK、 AK和EK存 储于配置文件中； (5)根据对系统内数据的分类分级， 确定需要加密存 储的数据类型； (6)在软件或程序启动过程 中， 调用KMS的API获取所述自带密钥BYOK； 对于内存缓存的 需要加密 存储的明文 数据， 使用BY OK加密存入 数据库中； 对于数据库中存储的密 文数据， 使 用BYOK解密到内存。 2.根据权利要求1所述的多云密钥管理和基于BYOK的数据安全管理方法， 其特征在于， 步骤(6)中加密、 解密过程， 具体是通过引入预先编写的Starter， 实现基于注解和Mybatis 的typeHandler的自动加解密。 3.根据权利要求2所述的多云密钥管理和基于BYOK的数据安全管理方法， 其特征在于， 所述预先编写的Star ter， 具体包括： a)编写mybatis拦截器， 用来实现拦截含有@DataSecurity注解的属性的对象进行加 密； b)编写mybatis的typeHandler类型处理器， 用来实现拦截含有加密文本前后缀的对象 进行解密。 4.根据权利要求1所述的多云密钥管理和基于BYOK的数据安全管理方法， 其特征在于， 所述多个云服 务厂商包括华为云和AWS。 5.根据权利要求4所述的多云密钥管理和基于BYOK的数据安全管理方法， 其特征在于， 编写华为云的KMS的加解密API， 包括： 采用getTo ken方法通过AK、 SK和keyId信息获取华 为云的授权； 采用encryptKm s方法调用华 为云的密钥管理服 务的加密API； 采用decryptKm s方法调用华 为云的密钥管理服 务的解密API。 6.根据权利要求4所述的多云密钥管理和基于BYOK的数据安全管理方法， 其特征在于， 编写ASW的KMS的加解密API， 包括： 采用getAuthorize 方法通过AK、 SK、 keyId信息获取AWS的授权； 采用encrypt方法调用AWS的密钥管理服 务的加密API； 采用decrypt方法调用AWS的密钥管理服 务的解密API。 7.根据权利要求1所述的多云密钥管理和基于BYOK的数据安全管理方法， 其特征在于， 步骤(5)中， 确定需要加密存储的数据类型为C3、 C4级别数据； 其中， C3为用户秘密数据， C4 为用户机密数据。 8.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处理器执行所述计算机程序时实现权利要求 1至7中任一项 所述多云密钥管理和基 于BYOK的数据安全管理方法的步骤。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被 处理器执行时实现权利要求1至7中任一项所述多云密钥管理和 基于BYOK的数据安全管理权　利　要　求　书 1/2 页 2 CN 114282244 A 2方法的步骤。权　利　要　求　书 2/2 页 3 CN 114282244 A 3