密钥存储方法、装置、电子设备和存储介质与流程

1.本发明涉及计算机技术领域，尤其涉及一种密钥存储方法、装置、电子设备和存储介质。


背景技术：

2.对于区块链的数字钱包而言，私钥是非常重要的密钥信息，所以如何安全的存储私钥成为一个重要问题。现有技术中，私钥存储的方式主要采用文件存储、手抄私钥存储等等。但是，无论是文件存储还是手抄私钥存储的方式，密钥的全量信息均直接定点存储，导致私钥泄露的风险提高，降低了私钥存储的安全性。


技术实现要素：

3.有鉴于此，本发明实施例提供一种密钥存储方法、装置、电子设备和存储介质，能够解决现有技术中密钥的全量信息均直接定点存储，提高私钥泄露的风险，降低了私钥存储安全性的问题。
4.为实现上述目的，根据本发明实施例的一个方面，提供了一种密钥存储方法。
5.本发明实施例的一种密钥存储方法包括：获取目标密钥，调用至少两种计算模型，以计算出所述目标密钥对应各计算模型的混淆密钥，其中，所述混淆密钥包括混淆数据，各所述混淆密钥中混淆数据所处位置均不相同；对于每个混淆密钥，基于预设拆分规则进行拆分得到密钥段，查询各密钥段对应的图案，以对图案进行组合生成所述混淆密钥对应的图案并存储。
6.在一个实施例中，所述基于预设拆分规则进行拆分得到密钥段，包括：
7.将所述混淆密钥转换为预设格式的密钥编码，以基于预设拆分规则进行拆分，得到编码段。
8.在又一个实施例中，基于预设拆分规则进行拆分，得到编码段，包括：
9.确定图案对应图案编码的编码长度，基于所述编码长度拆分所述密钥编码，得出长度与所述编码长度相同的编码段。
10.在又一个实施例中，所述图案包括图案样式和图案颜色；
11.所述查询各所述密钥段应的图案，包括：
12.将所述编码段划分为第一编码段和第二编码段；
13.基于所述第一编码段查询所述编码段对应的图案样式，基于所述第二编码段查询所述编码段对应的图案颜色；
14.将所述编码段对应的图案样式和图案颜色组合，生成所述编码段对应的图案。
15.在又一个实施例中，将所述编码段划分为第一编码段和第二编码段，包括：
16.基于所述编码段的长度确定所述编码段的中间位置；
17.将所述编码段中处于所述中间位置之前的编码确定为第一编码段，将所述编码段中处于所述中间位置之后的编码确定第二编码段。
18.在又一个实施例中，对图案进行组合生成所述混淆密钥对应的图案，包括：
19.基于各密钥段在所述混淆密钥中的位置组合各密钥段对应的图案，以生成所述混淆密钥对应的图案。
20.在又一个实施例中，还包括：
21.获取两个存储的图案；
22.对每个获取的图案，解析获取的图案，以确定获取图案所对应的密钥段，将获取图案所对应的各密钥段组合，以生成获取图案对应的混淆密钥，查询获取图案对应混淆密钥所包括混淆数据的位置，以从获取图案对应混淆密钥中删除包括的混淆数据；
23.将各删除混淆数据的混淆密钥组合，得出所述目标密钥。
24.在又一个实施例中，所述计算出所述目标密钥对应各计算模型的混淆密钥，包括：
25.对每个计算模型，调用所述计算模型，确定对应的混淆位置，查询所述目标密钥对应所述混淆位置的密钥数据，对所述密钥数据取反得出混淆数据，以将所述密钥数据替换为所述混淆数据，得出所述目标密钥对应所述计算模型的混淆密钥。
26.为实现上述目的，根据本发明实施例的另一方面，提供了一种密钥存储装置。
27.本发明实施例的一种密钥存储装置包括：获取单元，用于获取目标密钥，调用至少两种计算模型，以计算出所述目标密钥对应各计算模型的混淆密钥，其中，所述混淆密钥包括混淆数据，各所述混淆密钥中混淆数据所处位置均不相同；存储单元，用于对于每个混淆密钥，基于预设拆分规则进行拆分得到密钥段，查询各密钥段对应的图案，以对图案进行组合生成所述混淆密钥对应的图案并存储。
28.在一个实施例中，所述存储单元，具体用于：
29.将所述混淆密钥转换为预设格式的密钥编码，以基于预设拆分规则进行拆分，得到编码段。
30.在又一个实施例中，所述存储单元，具体用于：
31.确定图案对应图案编码的编码长度，基于所述编码长度拆分所述密钥编码，得出长度与所述编码长度相同的编码段。
32.在又一个实施例中，所述图案包括图案样式和图案颜色；
33.所述存储单元，具体用于：
34.将所述编码段划分为第一编码段和第二编码段；
35.基于所述第一编码段查询所述编码段对应的图案样式，基于所述第二编码段查询所述编码段对应的图案颜色；
36.将所述编码段对应的图案样式和图案颜色组合，生成所述编码段对应的图案。
37.在又一个实施例中，所述存储单元，具体用于：
38.基于所述编码段的长度确定所述编码段的中间位置；
39.将所述编码段中处于所述中间位置之前的编码确定为第一编码段，将所述编码段中处于所述中间位置之后的编码确定第二编码段。
40.在又一个实施例中，所述存储单元，具体用于：
41.基于各密钥段在所述混淆密钥中的位置组合各密钥段对应的图案，以生成所述混淆密钥对应的图案。
42.在又一个实施例中，所述获取单元，还用于获取两个存储的图案；
43.所述装置还包括：
44.处理单元，用于对每个获取的图案，解析获取的图案，以确定获取图案所对应的密钥段，将获取图案所对应的各密钥段组合，以生成获取图案对应的混淆密钥，查询获取图案对应混淆密钥所包括混淆数据的位置，以从获取图案对应混淆密钥中删除包括的混淆数据；
45.组合单元，用于将各删除混淆数据的混淆密钥组合，得出所述目标密钥。
46.在又一个实施例中，所述获取单元，具体用于：
47.对每个计算模型，调用所述计算模型，确定对应的混淆位置，查询所述目标密钥对应所述混淆位置的密钥数据，对所述密钥数据取反得出混淆数据，以将所述密钥数据替换为所述混淆数据，得出所述目标密钥对应所述计算模型的混淆密钥。
48.为实现上述目的，根据本发明实施例的再一个方面，提供了一种电子设备。
49.本发明实施例的一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例提供的密钥存储方法。
50.为实现上述目的，根据本发明实施例的又一个方面，提供了一种计算机可读介质。
51.本发明实施例的一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例提供的密钥存储方法。
52.上述发明中的一个实施例具有如下优点或有益效果：本发明实施例中，对于目标密钥，可以基于不同的计算模型，计算出对应目标密钥的至少两个混淆密钥，然后对每个混淆密钥进行拆分得出密钥段，并查询各密钥段对应的图案，以对图案进行组合生成混淆密钥对应的图案并存储。本发明实施例中，对目标密钥生成多个混淆密钥进行存储，由于各混淆密钥中混淆数据所处位置均不相同，所以基于任意两个混淆密钥即可得出目标密钥，如此将目标密钥通过多个混合密钥存储，避免直接对密钥的全量信息直接存储，降低密钥泄露的风险，提高了密钥存储安全性。并且，本发明实施例中，对混淆密钥存储时先将混淆密钥转化为图案再进行存储，进一步降低密钥泄露的风险，提高了密钥存储安全性。
53.上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
54.附图用于更好地理解本发明，不构成对本发明的不当限定。其中：
55.图1是根据本发明实施例的密钥存储的方法的一种主要流程的示意图；
56.图2是根据本发明实施例的各计算模型对应混淆密钥的一种示意图；
57.图3是根据本发明实施例的密钥获取的方法的一种主要流程的示意图；
58.图4是根据本发明实施例的密钥生成的装置的主要单元的示意图；
59.图5是本发明实施例可以应用于其中的一种示例性系统架构图；
60.图6是适于用来实现本发明实施例的计算机系统的结构示意图。
具体实施方式
61.以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种
细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
62.需要指出的是，在不冲突的情况下，本发明中的实施例以及实施例中的特征可以互相组合。
63.本发明实施例提供一种密钥存储系统，该系统可以用于密钥存储的场景，例如，可以用户对区块链的数字钱包的私钥进行存储的场景。
64.本发明实施例提供了一种密钥存储方法，该方法可由密钥存储系统执行，如图1所示，该方法包括：
65.s101：获取目标密钥，调用至少两种计算模型，以计算出目标密钥对应各计算模型的混淆密钥。
66.其中，混淆密钥包括混淆数据，各混淆密钥中混淆数据所处位置均不相同。
67.本发明实施例中，计算模型均用于计算混淆密钥，混淆密钥表示在正确密钥中混入混淆数据后得出的密钥。但是，本发明实施例中，各计算模型所计算混淆密钥中混淆数据所处位置不同。即将目标密钥输入不同的计算模型所计算出的各混淆数据中混淆数据所处位置均不相同。本发明实施例中调用至少两种计算模型，所以可以计算出至少两个不同的混淆密钥，即目标密钥对应各计算模型的混淆密钥。
68.具体的，对每个计算模型，计算混淆密钥的方式可以执行为：调用计算模型，确定对应的混淆位置，查询目标密钥对应混淆位置的密钥数据，对密钥数据取反得出混淆数据，以将密钥数据替换为混淆数据，得出目标密钥对应计算模型的混淆密钥。
69.每个计算模型中可以预先设置混淆数据的位置，即混淆位置，表示将目标密钥中处于该混淆位置的密钥数据进行修改，以生成混淆密钥。所以调用计算模型后，可以先确定其对应的混淆位置，然后查询目标密钥对应混淆位置的密钥数据。本发明实施例中，对密钥数据修改的方式可以为对密钥数据取反来得出混淆数据，例如密钥数据为0，则取反后的值为1，即混淆数据为1。在确定出混淆数据后，即可将密钥数据替换为混淆数据，得出目标密钥对应计算模型的混淆密钥。
70.例如，对于如图2所示，计算模型包括a、b、c三个，每个模型对应的混淆位置如图2中所示。其中，xxxx表示目标密钥，？表示混淆数据，调用a、b、c三个计算模型后，可以得出目标密钥对应各计算模型的混淆数据如图2所示。
71.s102：对于每个混淆密钥，基于预设拆分规则进行拆分得到密钥段，查询各密钥段对应的图案，以对图案进行组合生成所述混淆密钥对应的图案并存储。
72.其中，在计算出各混淆密钥后，可以分别对每个混淆密钥进行本步骤的处理。
73.对于每个混淆密钥，可以先基于预设的拆分规则进行拆分，即将混淆密钥拆分为各密钥段，进而可以查询与每个密钥段对应的图案，进而对图案进行组合生成所述混淆密钥对应的图案并存储。
74.本发明实施例中，可以预先建立各图案与图案编码之间的对应关系，如此在拆分出编码段后，可以查询编码段所对应的图案编码，进而确定出编码段对应的图案。具体的，本步骤中图案编码可以以预设格式的数据表示，所以在得出混淆密钥后，可以先将混淆密钥的格式转换为预设格式，即将混淆密钥转换为预设格式的密钥编码，然后基于预设拆分
规则对密钥编码进行拆分，以得到编码段，即预设格式的密钥段。如此查询对应图案时，可以直接查询与编码段对应的图案编码进而确定所对应的图案。
75.例如，图案编码可以以两位二进制数来表示图案编码表示，则本步骤中可以先将混淆密钥转换为二进制格式的密钥编码，然后再进行拆分。
76.为了便于查询编码段对应的图案，本发明实施例中，可以基于图案编码的编码长度来对密钥编码进行拆分，即确定图案对应图案编码的编码长度，基于编码长度拆分密钥编码，得出长度与编码长度相同的编码段。本步骤中拆分后编码段的长度与图案编码的编码长度相同，则可以在查询与编码段相同的图案编码，进而将该图案编码对应的图案确定为编码段对应的图案。
77.本发明实施例中，图案可以包括图案样式和图案颜色，即将图案编码划分为两部分，一部分作为图案样式编码，另一部分作为图案颜色编码，进而分别建立图案样式编码与图案样式之间的对应关系，以及图案颜色编码与图案颜色之间的对应关系。如此本步骤中查询各所述密钥段应的图案可以具体执行为：将编码段划分为第一编码段和第二编码段；基于第一编码段查询编码段对应的图案样式，基于第二编码段查询编码段对应的图案颜色；将编码段对应的图案样式和图案颜色组合，生成编码段对应的图案。
78.由于图案编码包括图案样式编码和图案颜色编码，所以对于每个编码段，还可以再进行划分，即将编码段划分为第一编码段和第二编码段，以第一编码段来查询图案样式，以第二编码段来查询图案颜色。然后将查询到图案样式和图案颜色组合，即可生成编码段对应的图案。本发明实施例中，可以设置图案样式编码和图案颜色编码的长度相同，则在对编码段划分时，可以基于编码段的长度确定编码段的中间位置，然后将编码段中处于中间位置之前的编码确定为第一编码段，将编码段中处于中间位置之后的编码确定第二编码段。
79.具体的，本发明实施例以四位二进制数来表示图案编码为例，其中图案编码中前两位表示图案样式编码，图案编码中后两位表示图案颜色编码，建立图案样式编码与图案样式之间的对应关系可以如表1所示，以及图案颜色编码与图案颜色之间的对应关系可以如表2所示。以编码段为1001为例，则可以将编码段划分出第一编码段10和第二编码段01，进而查询表1和表2，即可确定出该编码段对应的图案样式和图案颜色，然后将图案样式和图案颜色组合即可生成该编码段对应的图案。
80.表1
[0081][0082]
表2
[0083]
图案颜色编码颜色(cmyk)
00蓝色01红色10黄色11黑色
[0084]
本发明实施例中，对于一个混淆密钥，将其拆分密码段后可以基于拆分的方式，将各密码段对应的图案组合，以生成该混淆密钥对应的图案。具体可以执行为：基于各密钥段在混淆密钥中的位置组合各密钥段对应的图案，以生成混淆密钥对应的图案。
[0085]
另外，本发明实施例中，还可以预先设置各密钥段对应图案的组合方式，进而按照预设的组合方式生成混淆密钥对应的图案。例如，本发明实施例中与混淆密钥为64位长度的十六进制字符，以表1和表2所示图案编码设置方式为例，则混淆密钥可以拆分为64个长度为4为二进制数的密钥段，即可确定出64个对应的图案，如此本发明实施例中可以设置此64个对应的图案以行和列为8x8的方式排列，即可得出混淆密钥对应的图案。
[0086]
本发明实施例中，对目标密钥生成多个混淆密钥进行存储，由于各混淆密钥中混淆数据所处位置均不相同，所以基于任意两个混淆密钥即可得出目标密钥，如此将目标密钥通过多个混合密钥存储，避免直接对密钥的全量信息直接存储，降低密钥泄露的风险，提高了密钥存储安全性。并且，本发明实施例中，对混淆密钥存储时先将混淆密钥转化为图案再进行存储，进一步降低密钥泄露的风险，提高了密钥存储安全性。
[0087]
需要说明的是，本发明实施例中，目标密钥对应各混淆密钥的图案，可以分别存储至不同的位置，以避免将混合密钥定点存储，降低密钥存储的安全性。另本发明实施例中还可以将混淆密钥的图案打印出来，然后再进行存储，如此存储打印实体以提高密钥的安全性。
[0088]
本发明实施例中，由于混淆密钥的混合数据所处位置均不相同，所以基于任意两个混淆密钥即可确定出目标密钥。下面结合图1所示的实施例，对本发明实施例中在步骤s102之后，目标密钥获取的方法进行具体说明，如图3所示，该方法包括：
[0089]
s301：获取两个存储的图案。
[0090]
其中，存储的图案即为步骤s102生成的各混淆密钥的图案。由于基于任意两个混淆密钥即可确定出目标密钥，所以本步骤中可以只获取两个存储的图案。
[0091]
s302：对每个获取的图案，解析获取的图案，以确定获取图案所对应的密钥段，将获取图案所对应的各密钥段组合，以生成获取图案对应的混淆密钥，查询获取图案对应混淆密钥所包括混淆数据的位置，以从获取图案对应混淆密钥中删除包括的混淆数据。
[0092]
其中，在获取存储的图案后，可以对每个获取的图案执行本步骤的处理，从而从获取的各图案对应混淆密钥中删除包括的混淆数据。
[0093]
本步骤中首先对获取的图案解析，及确定其由哪些图案组成的，进而可以查询图案和图案编码的对应关系，即可确定出组成获取图案的图案编码，即获取图案所对应的各密钥段。然后可以基于步骤s102中密码段对应图案组合生成混淆密钥对应图案的方式，来对本步骤中获取图案所对应的各密钥段组合，进而可以生成获取图案的混淆密钥，此混淆密钥即为目标密钥对应的混淆密钥。本发明实施例中，在目标密钥生成各混淆密钥后，可以记录该混淆密钥中混淆数据的位置信息，如此本步骤中在得出获取图案对应的混淆密钥后，可以查询获取图案对应混淆密钥所包括混淆数据的位置，如此即可从获取图案对应混
淆密钥中删除包括的混淆数据。
[0094]
s303：将各删除混淆数据的混淆密钥组合，得出目标密钥。
[0095]
其中，在将混淆密钥中混淆数据删除后，各混淆密钥剩余的数据均为目标密钥的数据，如此将两个删除混淆数据的混淆密钥组合，即可得出目标密钥。
[0096]
本发明实施例中，目标密钥以对应各混淆密钥的图案存储，本发明实施例中基于两个图案来生成目标密钥，以提高密钥存储的安全性。
[0097]
为了解决现有技术存在的问题，本发明实施例提供了一种密钥存储装置400，如图4所示，该装置400包括：
[0098]
获取单元401，用于获取目标密钥，调用至少两种计算模型，以计算出所述目标密钥对应各计算模型的混淆密钥，其中，所述混淆密钥包括混淆数据，各所述混淆密钥中混淆数据所处位置均不相同；
[0099]
存储单元402，用于对于每个混淆密钥，基于预设拆分规则进行拆分得到密钥段，查询各密钥段对应的图案，以对图案进行组合生成所述混淆密钥对应的图案并存储。
[0100]
应理解的是，实施本发明实施例的方式与实施图1所示实施例的方式相同，在此不再赘述。
[0101]
本发明实施例的一种实现方式中，所述存储单元402，具体用于：
[0102]
将所述混淆密钥转换为预设格式的密钥编码，以基于预设拆分规则进行拆分，得到编码段。
[0103]
本发明实施例的又一种实现方式中，所述存储单元402，具体用于：
[0104]
确定图案对应图案编码的编码长度，基于所述编码长度拆分所述密钥编码，得出长度与所述编码长度相同的编码段。
[0105]
本发明实施例的又一种实现方式中，所述图案包括图案样式和图案颜色；
[0106]
所述存储单元402，具体用于：
[0107]
将所述编码段划分为第一编码段和第二编码段；
[0108]
基于所述第一编码段查询所述编码段对应的图案样式，基于所述第二编码段查询所述编码段对应的图案颜色；
[0109]
将所述编码段对应的图案样式和图案颜色组合，生成所述编码段对应的图案。
[0110]
本发明实施例的又一种实现方式中，所述存储单元402，具体用于：
[0111]
基于所述编码段的长度确定所述编码段的中间位置；
[0112]
将所述编码段中处于所述中间位置之前的编码确定为第一编码段，将所述编码段中处于所述中间位置之后的编码确定第二编码段。
[0113]
本发明实施例的又一种实现方式中，所述存储单元402，具体用于：
[0114]
基于各密钥段在所述混淆密钥中的位置组合各密钥段对应的图案，以生成所述混淆密钥对应的图案。
[0115]
本发明实施例的又一种实现方式中，所述获取单元401，还用于获取两个存储的图案；
[0116]
所述装置400还包括：
[0117]
处理单元，用于对每个获取的图案，解析获取的图案，以确定获取图案所对应的密钥段，将获取图案所对应的各密钥段组合，以生成获取图案对应的混淆密钥，查询获取图案
对应混淆密钥所包括混淆数据的位置，以从获取图案对应混淆密钥中删除包括的混淆数据；
[0118]
组合单元，用于将各删除混淆数据的混淆密钥组合，得出所述目标密钥。
[0119]
本发明实施例的又一种实现方式中，所述获取单元401，具体用于：
[0120]
对每个计算模型，调用所述计算模型，确定对应的混淆位置，查询所述目标密钥对应所述混淆位置的密钥数据，对所述密钥数据取反得出混淆数据，以将所述密钥数据替换为所述混淆数据，得出所述目标密钥对应所述计算模型的混淆密钥。
[0121]
应理解的是，实施本发明实施例的方式与实施图1或图3所示实施例的方式相同，在此不再赘述。
[0122]
本发明实施例中，对目标密钥生成多个混淆密钥进行存储，由于各混淆密钥中混淆数据所处位置均不相同，所以基于任意两个混淆密钥即可得出目标密钥，如此将目标密钥通过多个混合密钥存储，避免直接对密钥的全量信息直接存储，降低密钥泄露的风险，提高了密钥存储安全性。并且，本发明实施例中，对混淆密钥存储时先将混淆密钥转化为图案再进行存储，进一步降低密钥泄露的风险，提高了密钥存储安全性。
[0123]
根据本发明的实施例，本发明实施例还提供了一种电子设备和一种可读存储介质。
[0124]
本发明实施例的电子设备包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行本发明实施例所提供的密钥存储方法。
[0125]
图5示出了可以应用本发明实施例的密钥存储方法或密钥存储装置的示例性系统架构500。
[0126]
如图5所示，系统架构500可以包括终端设备501、502、503，网络504和服务器505。网络504用以在终端设备501、502、503和服务器505之间提供通信链路的介质。网络504可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
[0127]
用户可以使用终端设备501、502、503通过网络504与服务器505交互，以接收或发送消息等。终端设备501、502、503上可以安装有各种客户端应用。
[0128]
终端设备501、502、503可以是但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
[0129]
服务器505可以是提供各种服务的服务器，服务器可以对接收到的密钥存储请求等数据进行分析等处理，并将处理结果(例如存储结果
‑‑
仅为示例)反馈给终端设备。
[0130]
需要说明的是，本发明实施例所提供的密钥存储方法一般由服务器505执行，相应地，密钥存储装置一般设置于服务器505中。
[0131]
应该理解，图5中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
[0132]
下面参考图6，其示出了适于用来实现本发明实施例的计算机系统600的结构示意图。图6示出的计算机系统仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
[0133]
如图6所示，计算机系统600包括中央处理单元(cpu)601，其可以根据存储在只读
存储器(rom)602中的程序或者从存储部分608加载到随机访问存储器(ram)603中的程序而执行各种适当的动作和处理。在ram 603中，还存储有系统600操作所需的各种程序和数据。cpu 601、rom 602以及ram 603通过总线604彼此相连。输入/输出(i/o)接口605也连接至总线604。
[0134]
以下部件连接至i/o接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(crt)、液晶显示器(lcd)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如lan卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至i/o接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。
[0135]
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被中央处理单元(cpu)601执行时，执行本发明的系统中限定的上述功能。
[0136]
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd
‑
rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、rf等等，或者上述的任意合适的组合。
[0137]
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个单元、程序段、或代码的一部分，上述单元、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组
合来实现。
[0138]
描述于本发明实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器包括获取单元和存储单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定，例如，获取单元还可以被描述为“获取单元的功能的单元”。
[0139]
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备执行本发明所提供的密钥存储方法。
[0140]
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。