[發(fā)明專利]數(shù)據(jù)處理方法和裝置及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810449123.1
• 申請(qǐng)日: 2018-05-11
• 公開（公告）號(hào): CN108768962A
• 公開（公告）日: 2018-11-06
• 發(fā)明（設(shè)計(jì)）人: 丁敏
• 申請(qǐng)（專利權(quán)）人: 北京海泰方圓科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 趙囡囡;董文倩

本發(fā)明公開了一種數(shù)據(jù)處理方法和裝置及系統(tǒng)。該方法包括：獲取待發(fā)送到客戶端的明文數(shù)據(jù)和為明文數(shù)據(jù)分配的ID；通過分配的ID對(duì)應(yīng)的密鑰為待發(fā)送到客戶端的明文數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)；將加密數(shù)據(jù)發(fā)送到客戶端。通過本發(fā)明，達(dá)到了提高數(shù)據(jù)清除方法的效率的效果。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，具體而言，涉及一種數(shù)據(jù)處理方法和裝置及系統(tǒng)。

背景技術(shù)

數(shù)據(jù)的安全保存一直就是很多公司所關(guān)注的問題，由于一次刪除的文件很有可能被數(shù)據(jù)恢復(fù)得到原數(shù)據(jù)，因而現(xiàn)有的技術(shù)方案中，對(duì)于保存在客戶端的數(shù)據(jù)進(jìn)行安全清除時(shí)，采取的方法大多是刪除后覆蓋寫，然后多次循環(huán)該操作，以降低數(shù)據(jù)被恢復(fù)的概率。

按照現(xiàn)有技術(shù)方案，通過多次循環(huán)刪除后覆蓋寫的操作，理論上循環(huán)次數(shù)越多，數(shù)據(jù)被恢復(fù)的可能性越小，但是次數(shù)越多就會(huì)導(dǎo)致數(shù)據(jù)清除的性能降低，特別是對(duì)于比較大的文件。如果客戶端數(shù)量比較多時(shí)，要安全清除一份數(shù)據(jù)，就需要在每個(gè)客戶端都要執(zhí)行相同的操作，工作量巨大。而且該技術(shù)方案的安全性也無法從理論角度進(jìn)行驗(yàn)證。

針對(duì)相關(guān)技術(shù)中數(shù)據(jù)清除方法效率低的問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種數(shù)據(jù)處理方法和裝置及系統(tǒng)，以解決數(shù)據(jù)清除方法效率低的問題。

為了實(shí)現(xiàn)上述目的，根據(jù)本發(fā)明的一個(gè)方面，提供了一種數(shù)據(jù)處理方法，該方法包括：獲取待發(fā)送到客戶端的明文數(shù)據(jù)和為所述明文數(shù)據(jù)分配的ID；通過所述分配的ID對(duì)應(yīng)的密鑰為所述待發(fā)送到客戶端的明文數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)；將所述加密數(shù)據(jù)發(fā)送到所述客戶端。

進(jìn)一步地，在將所述加密數(shù)據(jù)發(fā)送到所述客戶端之后，所述方法還包括：接收所述客戶端發(fā)送的查詢請(qǐng)求，其中，所述查詢請(qǐng)求中攜帶有所述加密數(shù)據(jù)的ID；根據(jù)所述加密數(shù)據(jù)的ID查詢對(duì)應(yīng)的密鑰；將所述加密數(shù)據(jù)的ID對(duì)應(yīng)的密鑰發(fā)送到所述客戶端。

進(jìn)一步地，將所述加密數(shù)據(jù)的ID對(duì)應(yīng)的密鑰發(fā)送到所述客戶端包括：根據(jù)預(yù)設(shè)的加密規(guī)則對(duì)所述加密數(shù)據(jù)的ID對(duì)應(yīng)的密鑰進(jìn)行加密，得到加密后的密鑰；發(fā)送所述加密后的密鑰到所述客戶端。

進(jìn)一步地，將所述加密數(shù)據(jù)發(fā)送到所述客戶端之后，所述方法還包括：在所述加密數(shù)據(jù)符合數(shù)據(jù)清除條件的情況下，將所述加密數(shù)據(jù)的ID對(duì)應(yīng)的密鑰刪除。

為了實(shí)現(xiàn)上述目的，根據(jù)本發(fā)明的一個(gè)方面，提供了一種數(shù)據(jù)處理方法，該方法包括：接收加密數(shù)據(jù)；對(duì)所述加密數(shù)據(jù)進(jìn)行解析，得到所述加密數(shù)據(jù)的ID值；根據(jù)所述加密數(shù)據(jù)的ID值向服務(wù)器查詢對(duì)應(yīng)的密鑰；基于所述密鑰在內(nèi)存中對(duì)所述加密數(shù)據(jù)進(jìn)行解密，得到解密后的明文數(shù)據(jù)。

進(jìn)一步地，在得到解密后的明文數(shù)據(jù)之后，所述方法還包括：在所述明文數(shù)據(jù)使用完成之后，將所述明文數(shù)據(jù)從內(nèi)存中刪除。

進(jìn)一步地，在根據(jù)所述加密數(shù)據(jù)的ID值向服務(wù)器查詢對(duì)應(yīng)的密鑰包括：根據(jù)所述加密數(shù)據(jù)的ID值向服務(wù)器查詢得到加密后的密鑰；根據(jù)預(yù)設(shè)的加密規(guī)則對(duì)所述加密后的密鑰進(jìn)行解密，得到明文密鑰；其中，基于所述明文密鑰在內(nèi)存中對(duì)所述加密數(shù)據(jù)進(jìn)行解密。

為了實(shí)現(xiàn)上述目的，根據(jù)本發(fā)明的另一方面，還提供了一種數(shù)據(jù)處理系統(tǒng)，該系統(tǒng)包括服務(wù)器，獲取待發(fā)送到客戶端的明文數(shù)據(jù)和為所述明文數(shù)據(jù)分配的ID；通過所述分配的ID對(duì)應(yīng)的密鑰為所述待發(fā)送到客戶端的明文數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)；將所述加密數(shù)據(jù)發(fā)送到所述客戶端，客戶端，用于接收加密數(shù)據(jù)；對(duì)所述加密數(shù)據(jù)進(jìn)行解析，得到所述加密數(shù)據(jù)的ID值；根據(jù)所述加密數(shù)據(jù)的ID值向服務(wù)器查詢對(duì)應(yīng)的密鑰；基于所述密鑰在內(nèi)存中對(duì)所述加密數(shù)據(jù)進(jìn)行解密，得到解密后的明文數(shù)據(jù)。