[發(fā)明專利]一種服務(wù)器數(shù)據(jù)安全導(dǎo)入導(dǎo)出方法及服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 201811626569.3
• 申請(qǐng)日: 2018-12-28
• 公開（公告）號(hào): CN109670329A
• 公開（公告）日: 2019-04-23
• 發(fā)明（設(shè)計(jì)）人: 施偉周;丁戰(zhàn)陽;劉建東
• 申請(qǐng)（專利權(quán)）人: 東信和平科技股份有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 張春水;唐京橋

1.一種服務(wù)器數(shù)據(jù)安全導(dǎo)入方法，其特征在于，包括以下步驟：

利用公鑰加密明文數(shù)據(jù)，得到密文文件；

將所述密文文件存儲(chǔ)在預(yù)設(shè)的存儲(chǔ)位置；

定時(shí)掃描所述存儲(chǔ)位置，判斷是否存在有所述密文文件；如有，則繼續(xù)下一步；

接收所述密文文件；

利用私鑰解密所述密文文件，得到明文數(shù)據(jù)；

加密所述明文數(shù)據(jù)中預(yù)先確定的敏感數(shù)據(jù)，得到加密數(shù)據(jù)；

存儲(chǔ)所述加密數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的服務(wù)器數(shù)據(jù)安全導(dǎo)入方法，其特征在于，所述加密所述明文數(shù)據(jù)中預(yù)先確定的敏感數(shù)據(jù)，得到加密數(shù)據(jù)，包括：

利用加密機(jī)中的存儲(chǔ)密鑰，與特定標(biāo)識(shí)數(shù)據(jù)運(yùn)算，得到過程密鑰；

利用所述過程密鑰加密所述敏感數(shù)據(jù)，得到過程數(shù)據(jù)；

其中，所述加密數(shù)據(jù)包括所述特定標(biāo)識(shí)數(shù)據(jù)和所述過程數(shù)據(jù)，一條或多條所述敏感數(shù)據(jù)對(duì)應(yīng)有一相同的特定標(biāo)識(shí)數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的服務(wù)器數(shù)據(jù)安全導(dǎo)入方法，其特征在于，所述存儲(chǔ)所述加密數(shù)據(jù)之后，還包括：

刪除導(dǎo)入過程中產(chǎn)生的所述明文數(shù)據(jù)、所述密文文件、所述過程密鑰三者的緩存信息。

4.一種服務(wù)器數(shù)據(jù)安全導(dǎo)出方法，其特征在于，包括：

導(dǎo)出加密數(shù)據(jù)，所述加密數(shù)據(jù)采用如權(quán)利要求1所述的服務(wù)器數(shù)據(jù)安全導(dǎo)入方法存儲(chǔ)在服務(wù)器中。

5.根據(jù)權(quán)利要求4所述的服務(wù)器數(shù)據(jù)安全導(dǎo)出方法，其特征在于，所述加密所述明文數(shù)據(jù)中預(yù)先確定的敏感數(shù)據(jù)，得到加密數(shù)據(jù)，包括：

利用加密機(jī)中的存儲(chǔ)密鑰，與特定標(biāo)識(shí)數(shù)據(jù)運(yùn)算，得到過程密鑰；

利用所述過程密鑰加密所述敏感數(shù)據(jù)，得到過程數(shù)據(jù)；

其中，加密數(shù)據(jù)包括特定標(biāo)識(shí)數(shù)據(jù)和過程數(shù)據(jù)，一條或多條所述敏感數(shù)據(jù)對(duì)應(yīng)有一相同的特定標(biāo)識(shí)數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的服務(wù)器數(shù)據(jù)安全導(dǎo)出方法，其特征在于，包括：

獲取所述特定標(biāo)識(shí)數(shù)據(jù)；

根據(jù)所述特定標(biāo)識(shí)數(shù)據(jù)，在服務(wù)器中查詢得到相應(yīng)對(duì)應(yīng)的所述加密數(shù)據(jù)；

利用所述存儲(chǔ)密鑰，與所述特定標(biāo)識(shí)數(shù)據(jù)運(yùn)算，得到所述過程密鑰；

利用所述過程密鑰，對(duì)所述過程數(shù)據(jù)進(jìn)行解密，得到所述敏感數(shù)據(jù)；

以預(yù)先設(shè)定好的模板，導(dǎo)出所述敏感數(shù)據(jù)。

7.根據(jù)權(quán)利要求6所述的服務(wù)器數(shù)據(jù)安全導(dǎo)出方法，其特征在于，所述以預(yù)先設(shè)定好的模板，導(dǎo)出所述敏感數(shù)據(jù)之后，還包括：

刪除導(dǎo)出過程中產(chǎn)生的所述加密數(shù)據(jù)、所述過程密鑰、所述敏感數(shù)據(jù)三者的緩存信息。

8.一種服務(wù)器，其特征在于，包括：

第一加密模塊，用于利用公鑰加密明文數(shù)據(jù)，得到密文文件；

存儲(chǔ)模塊，用于將所述密文文件存儲(chǔ)在預(yù)設(shè)的存儲(chǔ)位置；

掃描模塊，用于定時(shí)掃描所述存儲(chǔ)位置，判斷是否存在有所述密文文件；如有，則繼續(xù)下一步；

接收模塊，用于接收所述密文文件；

第一解密模塊，用于利用私鑰解密所述密文文件，得到明文數(shù)據(jù)；

第二加密模塊，用于加密所述明文數(shù)據(jù)中預(yù)先確定的敏感數(shù)據(jù)，得到加密數(shù)據(jù)；

存儲(chǔ)模塊，用于存儲(chǔ)所述加密數(shù)據(jù)。

9.根據(jù)權(quán)利要求8所述的服務(wù)器，其特征在于，所述第二加密模塊包括：

運(yùn)算單元，用于利用加密機(jī)中的存儲(chǔ)密鑰，與特定標(biāo)識(shí)數(shù)據(jù)運(yùn)算，得到過程密鑰；

加密單元，用于利用所述過程密鑰加密所述敏感數(shù)據(jù)，得到過程數(shù)據(jù)；

其中，所述加密數(shù)據(jù)包括所述特定標(biāo)識(shí)數(shù)據(jù)和所述過程數(shù)據(jù)，一條或多條所述敏感數(shù)據(jù)對(duì)應(yīng)有一相同的特定標(biāo)識(shí)數(shù)據(jù)。

10.根據(jù)權(quán)利要求9所述的服務(wù)器，其特征在于，還包括：

獲取模塊，用于獲取所述特定標(biāo)識(shí)數(shù)據(jù)；

查詢模塊，用于根據(jù)所述特定標(biāo)識(shí)數(shù)據(jù)，在服務(wù)器中查詢得到相應(yīng)對(duì)應(yīng)的所述加密數(shù)據(jù)；

第二解密模塊，用于利用所述過程密鑰，對(duì)所述過程數(shù)據(jù)進(jìn)行解密，得到所述敏感數(shù)據(jù)；

導(dǎo)出模塊，用于以預(yù)先設(shè)定好的模板，導(dǎo)出所述敏感數(shù)據(jù)。