[發明專利]數據安全加密的方法及裝置

在審

• 申請號: 201410722942.0
• 申請日: 2014-12-02
• 公開（公告）號: CN105721393A
• 公開（公告）日: 2016-06-29
• 發明（設計）人: 尹俊;溫濤
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 任蘇亞;王寶筠

技術領域

本申請涉及互聯網數據處理技術領域，特別涉及數據安全加密的方法及裝置。

背景技術

隨著互聯網的發展，越來越多的用戶在互聯網上進行信息交互、產品交易等在線業務，也因此，用戶在互聯網上注冊或者保存的個人信息越來越重要，例如自己在某些網站上設置的登錄名和登錄密碼、收貨地址、聯系人和聯系方式等一系列的隱私信息。這些隱私信息一旦泄漏對于用戶來說可能會造成非常大的損失。

現有技術中，有的網站或者平臺在存儲用戶的隱私數據的時候，都將用戶的隱私數據按照某種加密方式加密之后再存儲到數據庫中。

發明內容

但是發明人在研究過程中發現，現有技術在將數據加密之后存儲到數據庫中之后，如果加密的數據被惡意獲取到，那么即便黑客在一段時間之內破解不了，只要花上足夠的時間進行解密，最后加密數據還是能被成功解密的，因此現有技術的這種對數據的加密方式就存在安全隱患，也因此，用戶的隱私數據存在被惡意泄露的風險。

針對上述技術問題，本申請提供一種數據安全加密的方法，用以盡量解決現有技術中用戶的隱私數據存在安全隱患的問題，最大程度上保護用戶的隱私數據不被惡意泄露。

本申請還提供了一種數據安全加密的裝置，用以保證上述方法在實際中的實現及應用。

為了解決上述問題，本申請公開了一種數據安全加密的方法，包括：

響應于當前觸發的更換密鑰請求，獲取待更換密鑰的目標數據；其中，所述更換密鑰請求用于請求將目標數據的當前加密密鑰更換為目標加密密鑰；

使用所述當前加密密鑰對所述目標數據進行解密，以得到原始數據；

將所述原始數據采用所述目標加密密鑰進行加密。

本申請還公開了另一種數據安全加密的方法，包括：

響應于當前觸發的更換密鑰請求，獲取所述更換密鑰請求所表示的當前加密版本和目標加密版本；

響應于用戶觸發的業務操作請求，執行所述用戶請求的業務操作；其中，所述用戶的數據的加密版本為所述當前加密版本；

待所述業務操作執行完畢之后，使用所述目標加密版本對應的目標加密密鑰對所述用戶的業務涉及的數據進行加密。

本申請公開了一種獲取數據的方法，包括：

響應于用戶觸發的數據獲取請求，將所述數據獲取請求發送至服務器；

接收服務器返回的所述目標數據，該目標數據為：所述服務器依據所述數據獲取請求查詢對應的密文，并使用對應的加密密鑰對所述密文進行解密得到的數據。

本申請公開了一種數據安全加密的裝置，包括：

獲取目標數據模塊，用于響應于當前觸發的更換密鑰請求，獲取待更換密鑰的目標數據；其中，所述更換密鑰請求用于請求將目標數據的當前加密密鑰更換為目標加密密鑰；

解密模塊，用于使用所述當前加密密鑰對所述目標數據進行解密，以得到原始數據；

第一加密模塊，用于將所述原始數據采用所述目標加密密鑰進行加密。

本申請還公開了另一種數據安全加密的裝置，包括：

獲取加密版本模塊，用于響應于當前觸發的更換密鑰請求，獲取所述更換密鑰請求所表示的當前加密版本和目標加密版本；

執行業務模塊，用于響應于用戶觸發的業務操作請求，執行所述用戶請求的業務操作；其中，所述用戶的數據的加密版本為所述當前加密版本；

第二加密模塊，用于待所述業務操作執行完畢之后，使用所述目標加密版本對應的目標加密密鑰對所述用戶的業務涉及的數據進行加密。

本申請還公開了一種獲取數據的裝置，該裝置包括：

發送模塊，用于響應于用戶觸發的數據獲取請求，將所述數據獲取請求發送至服務器；

接收模塊，用于接收服務器返回的所述目標數據，該目標數據為：所述服務器依據所述數據獲取請求查詢對應的密文，并使用對應的加密密鑰對所述密文進行解密得到的數據。

與現有技術相比，本申請包括以下優點：

在本申請實施例中，可以通過對加密數據進行加密密鑰的更改，從而使得已經加密保存的數據能夠靈活的更換加密密鑰，因為數據的加密密鑰是靈活變換的，因此，即便有黑客花費了相當長的時間破解了原有密鑰，也是無法成功獲取采用新加密密碼進行加密存儲的數據。與現有技術相比，本申請實施例顯著提高了數據存儲的安全性，最大程度上保護了用戶的隱私數據不被泄露。

當然，實施本申請的任一產品并不一定需要同時達到以上所述的所有優點。

附圖說明