[發明專利]數據加密的方法、裝置、設備和存儲介質

有效

• 申請號: 201911167381.1
• 申請日: 2019-11-25
• 公開（公告）號: CN110830252B
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 張韜;王志輝;王章龍
• 申請（專利權）人: 北京優奧創思科技發展有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 北京知呱呱知識產權代理有限公司 11577
• 代理人: 彭伶俐

本發明實施例涉及數據加密技術領域，具體涉及一種數據加密的方法、裝置、設備和存儲介質。本發明實施例公開了一種數據加密的方法，應用于數據服務器，包括：獲取用戶數據的用戶密鑰及用戶碼；根據所述用戶碼生成授權密鑰；根據所述用戶密鑰生成加密密鑰；根據所述用戶密鑰和所述授權密鑰生成最終的數據密鑰；使用所述最終的數據密鑰對用戶的數據進行加密并保存。提高了密鑰的安全性。

技術領域

本發明實施例涉及數據加密技術領域，具體涉及一種數據加密的方法、裝置、設備和存儲介質。

背景技術

現有的應用層加密技術是通過加密應用程序編程接口對敏感數據進行加密，并將加密后的數據存儲到數據庫。當數據檢索時，將密文數據取回客戶端，再進行解密。現在的應用層的密鑰都是由開發人員掌控，開發人員得到數據后可以容易的進行解密，得到用戶的真實數據，從而造成用戶的數據泄密。

發明內容

為此，本發明實施例提供一種數據加密的方法、裝置、設備，以解決現有技術中用戶的數據容易泄露的問題。

為了實現上述目的，本發明實施例提供如下技術方案：

根據本發明實施例的第一方面，一種數據加密的方法，應用于數據服務器，包括：

獲取用戶數據的用戶密鑰及用戶碼；

根據所述用戶碼生成授權密鑰；

根據所述用戶密鑰生成加密密鑰；

根據所述加密密鑰和所述授權密鑰生成最終的數據密鑰；

使用所述最終的數據密鑰對用戶的數據進行加密并保存。

進一步地，獲取用戶的用戶碼后，包括：判斷所述用戶碼與預先存儲的用戶碼是否相同；如果否，則確定所述用戶非法；

如果是，則根據所述用戶碼生成授權密鑰。

進一步地，使用所述最終的數據密鑰對用戶的數據進行加密并保存后，包括：

接收客戶端發送的查詢請求；所述查詢請求中攜帶了查詢條件數據；

對查詢條件數據進行加密得到加密后的查詢條件數據；

根據加密后的查詢條件數據查找得到目標數據；

使用所述最終的數據密鑰對所述目標數據進行解密并發送給所述客戶端。

進一步地，獲取用戶數據的用戶密鑰后，包括：如果接收到用戶保存密鑰文件的請求消息；則生成用戶密鑰文件；以及將所述用戶密鑰文件加載到內存。

進一步地，用戶密鑰包括舊密鑰；根據用戶密鑰生成加密密鑰，包括：

對舊密鑰進行驗證；如果通過驗證，則從數據庫中提取出舊補碼；

利用舊密鑰和舊補碼生成加密密鑰。

進一步地，用戶密鑰還包括新密鑰；利用舊密鑰和舊補碼生成加密密鑰后，還包括：利用所述加密密鑰和所述新密鑰生成新補碼；并將所述新補碼保存在數據庫中。

根據本發明實施例的第二方面，一種數據加密的裝置，應用于數據服務器，包括：

獲取模塊，用于獲取用戶數據的用戶密鑰及用戶碼；

最終的數據密鑰生成模塊，用于根據所述用戶碼生成授權密鑰；根據用戶密鑰生成加密密鑰；以及根據所述加密密鑰和所述授權密鑰生成最終的數據密鑰；

第一加密模塊，用于使用所述最終的數據密鑰對用戶的數據進行加密；

數據庫，用于保存所述加密后的用戶的數據。