一种Keystone中Fernet密钥的生成方法及相关装置

摘要

本申请所提供的一种Keystone中Fernet密钥的生成方法，包括：接收到Keystone的密钥请求后，向可信芯片发送密钥请求对应的密钥生成指令；在可信芯片根据密钥生成指令生成随机值后，接收随机值；将随机值作为Fernet密钥返回至Keystone。通过利用可信芯片作为Fernet密钥的随机源，解决了现有的系统随机源在生成随机值的随机性与效率方面的不足，提高了随机值的随机性，有利于提高Fernet密钥的安全性和工作性能。本申请还提供了一种Keystone中Fernet密钥的生成系统、一种计算机可读存储介质和一种服务器，具有上述有益效果。