[發(fā)明專利]一種數(shù)據(jù)處理方法、終端、后臺服務(wù)器及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201610403029.3
• 申請日: 2016-06-07
• 公開（公告）號: CN107483383B
• 公開（公告）日: 2021-10-15
• 發(fā)明（設(shè)計）人: 龐英明
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 趙翠萍;張穎玲

1.一種數(shù)據(jù)處理方法，其特征在于，包括：

后臺服務(wù)器接收終端發(fā)送的數(shù)據(jù)處理請求，所述數(shù)據(jù)處理請求攜帶有數(shù)據(jù)密文和數(shù)字簽名；

所述后臺服務(wù)器對所述數(shù)字簽名進(jìn)行驗(yàn)證，若所述數(shù)字簽名合法，后臺服務(wù)器判斷數(shù)據(jù)處理請求是否攜帶有密鑰標(biāo)識；

若所述數(shù)據(jù)處理請求攜帶有密鑰標(biāo)識，所述密鑰標(biāo)識是所述后臺服務(wù)器確定了所述終端的密鑰標(biāo)識與對稱密鑰的對應(yīng)關(guān)系后發(fā)送給所述終端的；所述后臺服務(wù)器根據(jù)所述對應(yīng)關(guān)系，從為所述終端保存的至少兩個對稱密鑰中確定與所述密鑰標(biāo)識對應(yīng)的對稱密鑰，所述對稱密鑰是終端根據(jù)數(shù)據(jù)選擇的；所述后臺服務(wù)器使用所述對稱密鑰解密所述數(shù)據(jù)密文；

若所述數(shù)據(jù)處理請求未攜帶有密鑰標(biāo)識，后臺服務(wù)器判斷數(shù)據(jù)處理請求是否攜帶有非對稱加密密文，若攜帶有非對稱加密密文，后臺服務(wù)器對非對稱加密密文進(jìn)行解密，若沒有攜帶非對稱加密密文，則后臺服務(wù)器拒絕所述數(shù)據(jù)處理請求，向終端返回訪問終止信息；

所述后臺服務(wù)器向所述終端發(fā)送重置密鑰指令，所述重置密鑰指令用于指示所述終端更新所述對稱密鑰以及密鑰密文；

所述后臺服務(wù)器接收所述終端發(fā)送的更新后的密鑰密文；

所述后臺服務(wù)器根據(jù)所述更新后的密鑰密文，更新所述終端對應(yīng)的對稱密鑰以及密鑰標(biāo)識；

所述后臺服務(wù)器將更新后的密鑰標(biāo)識發(fā)送給所述終端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述后臺服務(wù)器接收所述終端發(fā)送的數(shù)據(jù)密文以及所述密鑰標(biāo)識之前，所述方法還包括：

所述后臺服務(wù)器接收所述終端發(fā)送的密鑰密文；

所述后臺服務(wù)器按照非對稱解密算法對所述密鑰密文進(jìn)行解密，得到所述對稱密鑰；

所述后臺服務(wù)器按照預(yù)設(shè)密鑰處理算法對所述對稱密鑰進(jìn)行處理，獲得密鑰標(biāo)識，并建立所述密鑰標(biāo)識與所述對稱密鑰的所述對應(yīng)關(guān)系；

所述后臺服務(wù)器將所述密鑰標(biāo)識發(fā)送給所述終端。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述預(yù)設(shè)密鑰處理算法為AES算法，所述后臺服務(wù)器按照預(yù)設(shè)密鑰處理算法對所述對稱密鑰進(jìn)行處理，獲得密鑰標(biāo)識包括：

所述后臺服務(wù)器設(shè)置密鑰密碼；

所述后臺服務(wù)器使用AES算法以及所述密鑰密碼，對所述對稱密鑰進(jìn)行加密得到字符串，并將所述字符串作為密鑰標(biāo)識。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，預(yù)設(shè)密鑰處理算法包括AES算法以及TDEA算法；

所述后臺服務(wù)器按照預(yù)設(shè)密鑰處理算法對所述對稱密鑰進(jìn)行處理，獲得密鑰標(biāo)識包括：

所述后臺服務(wù)器設(shè)置第一密鑰密碼以及第二密鑰密碼；

所述后臺服務(wù)器使用AES算法以及所述第一密鑰密碼，對所述對稱密鑰進(jìn)行加密得到第一字符串；

所述后臺服務(wù)器使用TDEA算法以及所述第二密鑰密碼，對所述對稱密鑰進(jìn)行加密得到第二字符串；

所述后臺服務(wù)器將所述第一字符串以及所述第二字符串進(jìn)行組合得到第三字符串，將所述第三字符串作為密鑰標(biāo)識。

5.一種數(shù)據(jù)處理方法，其特征在于，包括：

終端基于待加密數(shù)據(jù)從至少兩個密鑰標(biāo)識中選擇一個，所述密鑰標(biāo)識與對稱密鑰唯一對應(yīng)；

終端使用與密鑰標(biāo)識對應(yīng)的對稱密鑰加密數(shù)據(jù)得到數(shù)據(jù)密文，所述密鑰標(biāo)識是后臺服務(wù)器確定了所述終端的密鑰標(biāo)識與對稱密鑰的對應(yīng)關(guān)系后發(fā)送給所述終端的；

所述終端向所述后臺服務(wù)器發(fā)送數(shù)據(jù)處理請求，所述數(shù)據(jù)處理請求攜帶有所述數(shù)據(jù)密文、所述密鑰標(biāo)識以及數(shù)字簽名，使得所述后臺服務(wù)器依據(jù)所述密鑰標(biāo)識獲取所述對稱密鑰，以解密所述數(shù)據(jù)密文，所述數(shù)字簽名是所述終端根據(jù)所述數(shù)據(jù)生成的；

所述終端在第一次上報所述數(shù)據(jù)時，向所述后臺服務(wù)器發(fā)送所述數(shù)據(jù)密文和密鑰密文，使得所述后臺服務(wù)器對所述密鑰密文進(jìn)行解密，得到所述對稱密鑰；

所述終端接收所述后臺服務(wù)器發(fā)送的重置密鑰指令，所述重置密鑰指令用于指示所述終端更新所述對稱密鑰以及所述密鑰密文；

所述終端更新所述對稱密鑰以及所述密鑰密文；

所述終端將更新后的密鑰密文發(fā)送給所述后臺服務(wù)器，使得所述后臺服務(wù)器更新所述終端對應(yīng)的對稱密鑰以及密鑰標(biāo)識；

所述終端接收所述后臺服務(wù)器發(fā)送的更新后的密鑰標(biāo)識，并將更新后的密鑰標(biāo)識與更新后的對稱密鑰成對保存。