[發(fā)明專利]數(shù)據(jù)安全加密的方法及裝置

在審

• 申請?zhí)枺?/td>: 201410722942.0
• 申請日: 2014-12-02
• 公開（公告）號: CN105721393A
• 公開（公告）日: 2016-06-29
• 發(fā)明（設(shè)計）人: 尹俊;溫濤
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 任蘇亞;王寶筠

1.一種數(shù)據(jù)安全加密的方法，其特征在于，該方法包括：

響應(yīng)于當(dāng)前觸發(fā)的更換密鑰請求，獲取待更換密鑰的目標(biāo)數(shù)據(jù)；其中，所述更換密鑰請求用于請求將目標(biāo)數(shù)據(jù)的當(dāng)前加密密鑰更換為目標(biāo)加密密鑰；

使用所述當(dāng)前加密密鑰對所述目標(biāo)數(shù)據(jù)進行解密，以得到原始數(shù)據(jù)；

將所述原始數(shù)據(jù)采用所述目標(biāo)加密密鑰進行加密。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

將采用目標(biāo)加密密鑰加密后的原始數(shù)據(jù)進行存儲。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述響應(yīng)于當(dāng)前觸發(fā)的更換密鑰請求，獲取待更換密鑰的目標(biāo)數(shù)據(jù)，包括：

從當(dāng)前觸發(fā)的更換密鑰請求中獲取當(dāng)前加密版本和目標(biāo)加密版本；

依據(jù)預(yù)先存儲的加密版本和數(shù)據(jù)之間的對應(yīng)關(guān)系，獲取加密版本為當(dāng)前加密版本的目標(biāo)數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述使用所述當(dāng)前加密密鑰對所述目標(biāo)數(shù)據(jù)進行解密，以得到原始數(shù)據(jù)，包括：

依據(jù)預(yù)先存儲的加密版本和加密密鑰的對應(yīng)關(guān)系，獲取當(dāng)前加密版本對應(yīng)的當(dāng)前加密密鑰；

使用所述當(dāng)前加密密鑰對所述目標(biāo)數(shù)據(jù)進行解密，以得到未加密的原始數(shù)據(jù)。

5.一種數(shù)據(jù)安全加密的方法，其特征在于，響應(yīng)于當(dāng)前觸發(fā)的更換密鑰請求，獲取所述更換密鑰請求所表示的當(dāng)前加密版本和目標(biāo)加密版本，該方法包括：

響應(yīng)于用戶觸發(fā)的業(yè)務(wù)操作請求，執(zhí)行所述用戶請求的業(yè)務(wù)操作；其中，所述用戶的數(shù)據(jù)的加密版本為所述當(dāng)前加密版本；

待所述業(yè)務(wù)操作執(zhí)行完畢之后，使用所述目標(biāo)加密版本對應(yīng)的目標(biāo)加密密鑰對所述用戶的業(yè)務(wù)涉及的數(shù)據(jù)進行加密。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，還包括：

將采用目標(biāo)加密密鑰加密后的用戶的業(yè)務(wù)所涉及的數(shù)據(jù)進行存儲。

7.一種獲取數(shù)據(jù)的方法，其特征在于，該方法應(yīng)用于客戶端，包括：

響應(yīng)于用戶觸發(fā)的數(shù)據(jù)獲取請求，將所述數(shù)據(jù)獲取請求發(fā)送至服務(wù)器；

接收服務(wù)器返回的所述目標(biāo)數(shù)據(jù)，該目標(biāo)數(shù)據(jù)為服務(wù)器依據(jù)所述數(shù)據(jù)獲取請求查詢對應(yīng)的密文，并使用對應(yīng)的加密密鑰對所述密文進行解密得到的數(shù)據(jù)。

8.一種數(shù)據(jù)安全加密的裝置，其特征在于，包括：

獲取目標(biāo)數(shù)據(jù)模塊，用于響應(yīng)于當(dāng)前觸發(fā)的更換密鑰請求，獲取待更換密鑰的目標(biāo)數(shù)據(jù)；其中，所述更換密鑰請求用于請求將目標(biāo)數(shù)據(jù)的當(dāng)前加密密鑰更換為目標(biāo)加密密鑰；

解密模塊，用于使用所述當(dāng)前加密密鑰對所述目標(biāo)數(shù)據(jù)進行解密，以得到原始數(shù)據(jù)；

第一加密模塊，用于將所述原始數(shù)據(jù)采用所述目標(biāo)加密密鑰進行加密。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，還包括：

第一存儲模塊，用于將采用目標(biāo)加密密鑰加密后的原始數(shù)據(jù)進行存儲。

10.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述獲取目標(biāo)數(shù)據(jù)模塊包括：

獲取加密版本子模塊，用于從當(dāng)前觸發(fā)的更換密鑰請求中獲取當(dāng)前加密版本和目標(biāo)加密版本；

獲取目標(biāo)數(shù)據(jù)子模塊，用于依據(jù)預(yù)先存儲的加密版本和數(shù)據(jù)之間的對應(yīng)關(guān)系，獲取加密版本為當(dāng)前加密版本的目標(biāo)數(shù)據(jù)。

11.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述解密模塊包括：

獲取加密密鑰子模塊，用于依據(jù)預(yù)先存儲的加密版本和加密密鑰的對應(yīng)關(guān)系，獲取當(dāng)前加密版本對應(yīng)的當(dāng)前加密密鑰；

解密子模塊，用于使用所述當(dāng)前加密密鑰對所述目標(biāo)數(shù)據(jù)進行解密，以得到未加密的原始數(shù)據(jù)。

12.一種數(shù)據(jù)安全加密的裝置，其特征在于，包括：

獲取加密版本模塊，用于響應(yīng)于當(dāng)前觸發(fā)的更換密鑰請求，獲取所述更換密鑰請求所表示的當(dāng)前加密版本和目標(biāo)加密版本；

執(zhí)行業(yè)務(wù)模塊，用于響應(yīng)于用戶觸發(fā)的業(yè)務(wù)操作請求，執(zhí)行所述用戶請求的業(yè)務(wù)操作；其中，所述用戶的數(shù)據(jù)的加密版本為所述當(dāng)前加密版本；

第二加密模塊，用于待所述業(yè)務(wù)操作執(zhí)行完畢之后，使用所述目標(biāo)加密版本對應(yīng)的目標(biāo)加密密鑰對所述用戶的業(yè)務(wù)涉及的數(shù)據(jù)進行加密。

13.根據(jù)權(quán)利要求12所述的裝置，其特征在于，還包括：

第二存儲模塊，用于將采用目標(biāo)加密密鑰加密后的用戶的業(yè)務(wù)涉及的數(shù)據(jù)進行存儲。

14.一種獲取數(shù)據(jù)的裝置，其特征在于，該裝置包括：

發(fā)送模塊，用于響應(yīng)于用戶觸發(fā)的數(shù)據(jù)獲取請求，將所述數(shù)據(jù)獲取請求發(fā)送至服務(wù)器；

接收模塊，用于接收服務(wù)器返回的所述目標(biāo)數(shù)據(jù)，該目標(biāo)數(shù)據(jù)為：所述服務(wù)器依據(jù)所述數(shù)據(jù)獲取請求查詢對應(yīng)的密文，并使用對應(yīng)的加密密鑰對所述密文進行解密得到的數(shù)據(jù)。