一种密钥管理方法、装置、设备及存储介质

本申请公开了一种密钥管理方法、装置、设备及存储介质，涉及后量子密码技术领域，应用于软件更新管理平台，包括：生成与待签名软件对应的密钥对，并和待签名软件绑定；初始化密钥状态管理模块中的密钥状态参数，并基于密钥对更新密钥状态参数；基于哈希算法计算待签名软件的哈希值，并基于当前的密钥状态参数获取密钥状态管理模块中的私钥，调用签名生成模块基于哈希值利用状态哈希签名算法确定待签名软件的签名值；调用签名验证模块基于签名值和第一公钥对待签名软件进行签名验证，以判断密钥对的安全性。通过引入有状态的基于哈希签名的算法替换软件升级方案中的传统公钥密码算法，可以有效地实现抗量子计算攻击。