[發明專利]一種數據加解密處理方法、裝置以及相關設備

有效

• 申請號: 201811095416.0
• 申請日: 2018-09-19
• 公開（公告）號: CN109359472B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 黃小剛;譚悅偉;林莉;李斌
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發明實施例公開了一種數據加解密處理方法、裝置以及相關設備，其中方法可以包括：客戶端從業務服務器獲取加密服務器配置信息，并根據加密服務器配置信息與加密服務器進行連接；客戶端根據加密服務器配置信息對本地的加解密工具包進行初始化，并將初始化后的加解密工具包確定為目標加解密工具包；當在第一會話業務中獲取到待發送消息時，基于目標加解密工具包對待發送消息進行加密，得到第一密文，并通過業務服務器將第一密文發送至第一會話業務中的接收對象；當在第一會話業務中獲取到業務服務器轉發的第二密文時，則基于目標加解密工具包對第二密文進行解密。采用本發明，可以在服務商和企業之間保證數據的安全性。

技術領域

本發明涉及互聯網技術領域，尤其涉及一種數據加解密處理方法、裝置以及相關設備。

背景技術

在SAAS(Software-as-a-Service，軟件即服務)模式下，服務商可以為企業搭建信息化所需要的所有網絡基礎設施及軟硬件運作平臺，并負責所有前期的實施、后期的維護等一系列服務。企業不需要具備很強的IT能力即可通過互聯網使用信息服務。在這種模式下，企業的所有數據都存儲在服務商的云端服務器上，雖然云端服務器也可以為企業提供數據加密、解密機制來保障數據的安全性，但是企業所加密的數據均可以在云端服務器進行解密，即服務商是可以獲知企業的所有數據，這樣就會存在數據被服務商泄露的可能性，因此，目前的這種模式并不能完全保障數據的安全性。

發明內容

本發明實施例提供一種數據加解密處理方法、裝置以及相關設備，可以在服務商和企業之間保證數據的安全性。

本發明實施例一方面提供了一種數據加解密處理方法，包括：

客戶端從業務服務器獲取加密服務器配置信息，并根據所述加密服務器配置信息與加密服務器進行連接；

所述客戶端根據所述加密服務器配置信息對本地的加解密工具包進行初始化，并將初始化后的加解密工具包確定為目標加解密工具包；所述加密服務器配置信息包括所述加密服務器所指示的加解密規則，所述目標加解密工具包具有所述加密服務器配置信息中的所述加解密規則；

當所述客戶端在第一會話業務中獲取到待發送消息時，基于所述目標加解密工具包以及第一加密密鑰對所述待發送消息進行加密，得到第一密文，并通過所述業務服務器將所述第一密文發送至所述第一會話業務中的接收對象；

當所述客戶端在所述第一會話業務中獲取到所述業務服務器轉發的第二密文時，則基于所述目標加解密工具包以及第一解密密鑰對所述第二密文進行解密，得到所述第二密文中的內容消息；所述第一加密密鑰和所述第一解密密鑰均是由所述目標加解密工具包基于所述加解密規則所生成的。

其中，所述加密服務器包括從所述業務服務器同步獲得的用戶信息集合；所述用戶信息集合包括所述客戶端對應的用戶信息；

所述客戶端從業務服務器獲取加密服務器配置信息，并根據所述加密服務器配置信息與加密服務器進行連接，包括：

所述客戶端從業務服務器獲取加密服務器配置信息，并接收所述業務服務器發送的與所述加密服務器配置信息對應的鑒權請求，所述客戶端根據所述鑒權請求將待驗證用戶信息發送至所述業務服務器，所述業務服務器再將所述待驗證用戶信息轉發至與所述加密服務器配置信息對應的所述加密服務器；

若所述用戶信息集合中的所述客戶端對應的用戶信息與所述待驗證用戶信息相匹配，則所述客戶端通過所述業務服務器獲取所述加密服務器所分配的連接權限；

所述客戶端根據所述連接權限獲取所述加密服務器配置信息中的加密服務器地址信息，并與所述加密服務器地址信息對應的所述加密服務器進行連接。

其中，所述客戶端根據所述加密服務器配置信息對本地的加解密工具包進行初始化，并將初始化后的加解密工具包確定為目標加解密工具包，包括：