[發明專利]數據安全處理系統、數據加/解密方法

有效

• 申請號: 202010764732.3
• 申請日: 2020-07-31
• 公開（公告）號: CN111917539B
• 公開（公告）日: 2023-10-24
• 發明（設計）人: 張衛廣
• 申請（專利權）人: 易智付科技（北京）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L67/568;H04L67/1095;H04L67/1097;G06F21/60
• 代理公司: 北京北匯律師事務所 11711
• 代理人: 馬亞坤

1.一種數據安全處理系統，應用于分布式服務器，其特征在于，包括：應用規則系統、密鑰配置系統、緩存系統和接口系統；

其中，所述應用規則系統，用于預先設置應用功能權限和密鑰算法；

所述密鑰配置系統，用于配置密鑰更新策略；

所述緩存系統與所述應用規則系統連接，用于從所述應用規則系統接收并緩存所述應用功能權限和所述密鑰算法；其中，所述密鑰算法包括：密鑰對應的版本信息以及與密鑰版本信息對應的密鑰文件；所述緩存系統與所述密鑰配置系統連接，用于接收并緩存所述密鑰更新策略；

所述接口系統與所述緩存系統連接，并連接至終端，用于從所述終端接收加/解密請求信息以及加/解密數據，并將所述加/解密請求信息和所述加/解密數據發送至所述緩存系統；所述緩存系統還用于查找與所述加/解密請求信息對應的指定密鑰算法，并對所述加/解密數據進行加/解密處理得到加/解密后的數據；所述接口系統還用于從所述緩存系統接收所述加/解密后的數據，并將所述加/解密后的數據發送至所述終端。

2.根據權利要求1所述的數據安全處理系統，其特征在于，所述密鑰配置系統用于根據時間階段配置密鑰更新策略；其中，所述時間階段以周、月或者年為周期。

3.根據權利要求2所述的數據安全處理系統，其特征在于，所述密鑰配置系統還用于在下一個時間階段到來時，調用所述應用規則系統將對應的密鑰算法同步至所述緩存系統。

4.根據權利要求1所述的數據安全處理系統，其特征在于，所述接口系統支持RPC模式和HTTP JSON模式。

5.根據權利要求1所述的數據安全處理系統，其特征在于，所述加/解密請求信息包括終端應用ID信息和加/解密數據。

6.根據權利要求1至5中任一所述的數據安全處理系統，其特征在于，所述應用規則系統還用于配置加/解密系統名稱、系統顯示名稱以及啟用狀態。

7.一種數據加密方法，應用于權利要求1-6中任一所述的數據安全處理系統，其特征在于，包括：

從終端接收加密請求信息；其中，所述加密請求信息包括終端應用ID信息和加密數據；

根據所述加密請求信息和預先設置的應用功能權限判斷所述終端是否具備權限，得到判斷結果；

在所述判斷結果指示為是的情況下，在所述緩存系統中查找與所述加密請求信息對應的指定密鑰算法；其中，所述指定密鑰算法包括對應的版本信息以及與密鑰版本信息對應的密鑰文件；

使用所述指定密鑰算法對所述加密數據進行加密處理，得到加密后的數據；

將所述加密后的數據發送至所述終端；其中所述加密后的數據包括加密算法版本信息。

8.根據權利要求7所述的數據加密方法，其特征在于，所述方法還包括：

將處理狀態信息和所述加密數據發送至所述終端。

9.一種數據解密方法，應用于權利要求1-6中任一所述的數據安全處理系統，其特征在于，包括：

從終端接收解密請求信息；其中，所述解密請求信息包括終端應用ID信息和解密數據；

根據所述解密請求信息和預先設置的應用功能權限判斷所述終端是否具備權限，得到判斷結果；

在所述判斷結果指示為是的情況下，根據所述解密請求信息獲取對應的解密算法版本信息；

根據所述解密算法版本信息從所述緩存系統中獲取指定密鑰文件；

使用所述指定密鑰文件對所述解密數據進行解密處理，得到解密后的數據；

將所述解密后的數據發送至所述終端。

10.根據權利要求9所述的數據解密方法，其特征在于，所述方法還包括：

將處理狀態信息、所述解密數據和所述解密算法版本信息發送至所述終端。