[發明專利]一種數據保護方法、裝置及設備

在審

• 申請號: 201810359207.6
• 申請日: 2018-04-20
• 公開（公告）號: CN108595968A
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 林雪焰;劉偉;趙永省;邵淼;李敏;宋玲娓
• 申請（專利權）人: 北京數字認證股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種數據保護方法，其特征在于，所述方法包括：

對第一應用平臺替換后的數據通信接口進行監控；

基于監控結果，截取所述第一應用平臺調用所述數據通信接口向第二應用平臺發送的數據；

對截取到的數據包含的受保護內容進行加密處理，并將加密后的數據發送至所述第二應用平臺。

2.根據權利要求1所述的方法，其特征在于，截取到的數據包括數據訪問請求，對截取到的數據包含的受保護內容進行加密處理，并將加密后的數據發送至所述第二應用平臺，包括：

驗證所述數據訪問請求合格，識別出所述數據訪問請求中的待加密信息；

對所述待加密信息進行加密處理，得到相應的密文數據；

利用所述密文數據，生成新的數據訪問請求，并將所述新的數據訪問請求發送至所述第二應用平臺。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

獲取所述第二應用平臺基于所述新的數據訪問請求得到的訪問數據；

識別所述訪問數據包含的待解密信息；

對所述待解密信息進行解密處理，并將得到的目標數據通過所述數據通信接口發送至所述第一應用平臺。

4.根據權利要求1所述的方法，其特征在于，截取到的數據包括數據存儲請求，對截取到的數據包含的受保護內容進行加密處理，并將加密后的數據發送至所述第二應用平臺，包括：

驗證所述數據存儲請求合格，獲取待存儲數據；

對所述待存儲數據進行加密處理，得到相應的待存儲密文數據；

將所述待存儲密文數據發送至所述第二應用平臺進行存儲。

5.根據權利要求1所述方法，其特征在于，在截取所述第一應用平臺通過所述數據通信接口向第二應用平臺發送的第一數據時，或在獲取所述第二應用平臺反饋的第二數據時，所述方法還包括：

獲取針對所述第一應用平臺分配的當前密鑰，所述當前密鑰用于對所述第一數據或所述第二數據進行處理。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

對已使用的密鑰進行備份。

7.一種數據保護裝置，其特征在于，該裝置可以包括：

監控模塊，用于對第一應用平臺替換后的數據通信接口進行監控；

數據截取模塊，用于基于監控結果，截取所述第一應用平臺調用所述數據通信接口向第二應用平臺發送的數據；

加密處理模塊，用于對截取到的數據包含的受保護內容進行加密處理，并將加密后的數據發送至所述第二應用平臺。

8.根據權利要求7所述的裝置，其特征在于，截取到的數據包括數據訪問請求，所述加密處理模塊包括：

驗證識別單元，用于驗證所述數據訪問請求合格，識別出所述數據訪問請求中的待加密信息；

加密處理單元，用于對所述待加密信息進行加密處理，得到相應的密文數據；

數據傳輸單元，用于利用所述密文數據，生成新的數據訪問請求，并將所述新的數據訪問請求發送至所述第二應用平臺。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

數據獲取模塊，用于獲取所述第二應用平臺基于所述新的數據訪問請求得到的訪問數據；

信息識別模塊，用于識別所述訪問數據包含的待解密信息；

解密處理模塊，用于對所述待解密信息進行解密處理，并將得到的目標數據通過所述數據通信接口發送至所述第一應用平臺。

10.一種數據保護設備，其特征在于，所述設備包括：

數據通信接口，用于兼容替換第一應用平臺的原始數據通信接口；

存儲器，用于存儲實現如權利要求1-6任意一項所述的數據處理方法的計算機程序；

處理器，用于加載并執行所述計算機程序，包括：

對所述第一應用平臺替換后的所述數據通信接口進行監控；

基于監控結果，截取所述第一應用平臺調用所述數據通信接口向第二應用平臺發送的數據；

對截取到的數據包含的受保護內容進行加密處理，并將加密后的數據發送至所述第二應用平臺。