[發(fā)明專利]數(shù)據(jù)加密和解密方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201611153590.7
• 申請日: 2016-12-14
• 公開（公告）號: CN108234112A
• 公開（公告）日: 2018-06-29
• 發(fā)明（設(shè)計(jì)）人: 吉?jiǎng)賹W(xué);周培權(quán)
• 申請（專利權(quán)）人: 中國移動(dòng)通信集團(tuán)安徽有限公司;中國移動(dòng)通信集團(tuán)公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京東方億思知識產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 彭瓊

本公開涉及數(shù)據(jù)加密和解密方法及系統(tǒng)。提供了一種數(shù)據(jù)加密方法，包括：獲取需要加密的數(shù)據(jù)；判斷所獲取的數(shù)據(jù)是明文還是密文，密文包括加密數(shù)據(jù)和相應(yīng)的密鑰版本號；在所獲取的數(shù)據(jù)是密文的情況下，獲取密文包括的密鑰版本號；根據(jù)密鑰版本號從密鑰文件獲取加密數(shù)據(jù)被加密時(shí)所使用的密鑰，其中密鑰文件包括當(dāng)前版本密鑰、各歷史版本密鑰及對應(yīng)的密鑰版本號；使用所確定的密鑰對加密數(shù)據(jù)進(jìn)行解密，以獲得明文數(shù)據(jù)；從密鑰文件獲取當(dāng)前版本密鑰；以及使用當(dāng)前版本密鑰對明文數(shù)據(jù)進(jìn)行加密。根據(jù)本公開的數(shù)據(jù)加密和解密方法及系統(tǒng)提供了一種簡捷、可靠的數(shù)據(jù)加密/解密方法，避免了每次密鑰變更時(shí)大量的數(shù)據(jù)刷新操作。

技術(shù)領(lǐng)域

本公開一般地涉及數(shù)據(jù)密碼化領(lǐng)域，更具體地，涉及數(shù)據(jù)加密和解密方法及系統(tǒng)。

背景技術(shù)

當(dāng)今，密碼技術(shù)已被廣泛使用。密碼技術(shù)的核心內(nèi)容是通過加密方法把對大量數(shù)據(jù)的管理和保護(hù)轉(zhuǎn)化為對若干核心密鑰的管理和保護(hù)。為了確保數(shù)據(jù)的安全，通常會通過指定密鑰的變更周期來定期更換密鑰。傳統(tǒng)地，變更前后的密鑰由技術(shù)人員維護(hù)，并且當(dāng)更換密鑰時(shí)，技術(shù)人員需要對所有使用變更前密鑰加密的密文數(shù)據(jù)進(jìn)行解密和加密。

發(fā)明內(nèi)容

根據(jù)本公開的實(shí)施例的第一方面，提供了一種數(shù)據(jù)加密方法，包括：獲取需要加密的數(shù)據(jù)；判斷所獲取的數(shù)據(jù)是明文還是密文，密文包括加密數(shù)據(jù)和相應(yīng)的密鑰版本號；在所獲取的數(shù)據(jù)是密文的情況下，獲取密文包括的密鑰版本號；根據(jù)密鑰版本號從密鑰文件獲取加密數(shù)據(jù)被加密時(shí)所使用的密鑰，其中密鑰文件包括當(dāng)前版本密鑰、各歷史版本密鑰及對應(yīng)的密鑰版本號；使用所確定的密鑰對加密數(shù)據(jù)進(jìn)行解密，以獲得明文數(shù)據(jù)；從密鑰文件獲取當(dāng)前版本密鑰；以及使用當(dāng)前版本密鑰對明文數(shù)據(jù)進(jìn)行加密。

根據(jù)本公開的實(shí)施例的第二方面，提供了一種數(shù)據(jù)解密方法，包括：獲取需要解密的密文，密文包括加密數(shù)據(jù)和相應(yīng)密鑰版本號；獲取密文包括的密鑰版本號；根據(jù)密鑰版本號從密鑰文件獲取加密數(shù)據(jù)被加密時(shí)所使用的密鑰，其中密鑰文件包括歷史版本密鑰及對應(yīng)的密鑰版本號；以及使用所確定的密鑰對加密數(shù)據(jù)進(jìn)行解密。

根據(jù)本公開的實(shí)施例的第三方面，提供了一種數(shù)據(jù)加密系統(tǒng)，包括：第一獲取單元，被配置為獲取需要加密的數(shù)據(jù)；判斷單元，被配置為判斷所獲取的數(shù)據(jù)是明文還是密文，密文包括加密數(shù)據(jù)和相應(yīng)的密鑰版本號；第二獲取單元，被配置為在所獲取的數(shù)據(jù)是密文的情況下，獲取密文包括的密鑰版本號；第三獲取單元，被配置為根據(jù)密鑰版本號從密鑰文件獲取加密數(shù)據(jù)被加密時(shí)所使用的密鑰，其中密鑰文件包括當(dāng)前版本密鑰、各歷史版本密鑰及對應(yīng)的密鑰版本號；解密單元，被配置為使用所確定的密鑰對加密數(shù)據(jù)進(jìn)行解密，以獲得明文數(shù)據(jù)；第四獲取單元，被配置為從密鑰文件獲取當(dāng)前版本密鑰；以及加密單元，被配置為使用當(dāng)前版本密鑰對明文數(shù)據(jù)進(jìn)行加密。

根據(jù)本公開的實(shí)施例的第四方面，提供了一種數(shù)據(jù)解密系統(tǒng)，包括：第一獲取單元，被配置為獲取需要解密的密文，密文包括加密數(shù)據(jù)和相應(yīng)密鑰版本號；第二獲取單元，被配置為獲取密文包括的密鑰版本號；第三獲取單元，被配置為根據(jù)密鑰版本號從密鑰文件獲取加密數(shù)據(jù)被加密時(shí)所使用的密鑰，其中密鑰文件包括歷史版本密鑰及對應(yīng)的密鑰版本號；以及解密單元，被配置為使用所確定的密鑰對加密數(shù)據(jù)進(jìn)行解密。

根據(jù)本公開的數(shù)據(jù)加密和解密方法及系統(tǒng)，避免了每次密鑰變更時(shí)都對大量加密數(shù)據(jù)進(jìn)行批量刷新操作，并且能夠防止在需要處理大量密碼化業(yè)務(wù)時(shí)由于技術(shù)人員的出錯(cuò)而導(dǎo)致元數(shù)據(jù)無法安全的加密和/或解密。

附圖說明

結(jié)合附圖參照以下描述可以更好地理解本公開的實(shí)施例，相同的參考標(biāo)號在不同的附圖中表示相同的元件。應(yīng)理解的是，這些附圖通過示例非限制性地描繪了本公開的示例實(shí)施例，因此不應(yīng)被視為對其范圍的限制，其中：

圖1是根據(jù)示例實(shí)施例示出了數(shù)據(jù)加密方法的流程圖；

圖2根據(jù)示例實(shí)施例示出了密鑰文件的示意結(jié)構(gòu)圖；

圖3根據(jù)示例實(shí)施例示出了加密數(shù)據(jù)的示意結(jié)構(gòu)圖；