[發明專利]一種對稱加密密鑰保護方法、裝置、設備及存儲介質

在審

• 申請號: 202010844944.2
• 申請日: 2020-08-20
• 公開（公告）號: CN112115491A
• 公開（公告）日: 2020-12-22
• 發明（設計）人: 陳國喜;田野;梁彧;傅強;王杰;楊滿智;蔡琳;金紅;陳曉光
• 申請（專利權）人: 恒安嘉新（北京）科技股份公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種對稱加密密鑰保護方法，其特征在于，包括：

根據預設的密鑰拆分規則，將原始密鑰拆分成第一拆分密鑰和第二拆分密鑰；

根據與目標密鑰使用用戶對應的加鹽規則對所述第二拆分密鑰進行加鹽，將所述第二拆分密鑰的長度擴展到與所述原始密鑰的長度一致，得到與所述目標密鑰使用用戶對應的第二拓展密鑰；

根據所述第一拆分密鑰，建立與所述第二拓展密鑰對應的加解密插件；

通過所述加解密插件，在檢測到與所述第二拓展密鑰對應的加解密請求時，檢驗所述加解密請求中的第二拓展密鑰是否合法；

如果所述加解密請求中的第二拓展密鑰合法，則通過所述加解密插件，剔除所述加解密請求中的第二拓展密鑰中的鹽值，得到所述第二拆分密鑰，根據與所述預設的密鑰拆分規則對應的密鑰結合規則，結合所述第一拆分密鑰和所述第二拆分密鑰，得到所述原始密鑰，并根據所述原始密鑰對所述加解密請求中的待加解密數據進行加密或者解密，輸出加解密結果。

2.根據權利要求1所述的方法，其特征在于，在通過所述加解密插件，在檢測到與所述第二拓展密鑰對應的加解密請求時，檢驗所述加解密請求中的第二拓展密鑰是否合法之后，還包括：

如果所述加解密請求中的第二拓展密鑰不合法，則根據所述加解密請求中的第二拓展密鑰生成日志信息。

3.根據權利要求1所述的方法，其特征在于，所述檢驗所述加解密請求中的第二拓展密鑰是否合法，包括：

根據所述加解密請求中的第二拓展密鑰的鹽值信息，確定與所述第二拓展密鑰對應的目標密鑰使用用戶；

判斷發送所述加解密請求的用戶是否是與所述第二拓展密鑰對應的目標密鑰使用用戶；

如果發送所述加解密請求的用戶是與所述第二拓展密鑰對應的目標密鑰使用用戶，則確定所述加解密請求中的第二拓展密鑰合法；

如果發送所述加解密請求的用戶不是與所述第二拓展密鑰對應的目標密鑰使用用戶，則確定所述加解密請求中的第二拓展密鑰不合法。

4.根據權利要求1所述的方法，其特征在于，所述加解密請求包括加密請求，所述待加解密數據包括所述待加密數據，所述加解密結果包括加密結果；

所述通過所述加解密插件，在檢測到與所述第二拓展密鑰對應的加解密請求時，檢驗所述加解密請求中的第二拓展密鑰是否合法，包括：

通過所述加解密插件，在檢測到與所述第二拓展密鑰對應的加密請求時，檢驗所述加密請求中的第二拓展密鑰是否合法。

5.根據權利要求4所述的方法，其特征在于，所述通過所述加解密插件，剔除所述加解密請求中的第二拓展密鑰中的鹽值，得到所述第二拆分密鑰，根據與所述預設的密鑰拆分規則對應的密鑰結合規則，結合所述第一拆分密鑰和所述第二拆分密鑰，得到所述原始密鑰，并根據所述原始密鑰對所述加解密請求中的待加解密數據進行加密或者解密，輸出加解密結果，包括：

通過所述加解密插件，剔除所述加密請求中的第二拓展密鑰中的鹽值，得到所述第二拆分密鑰；

通過所述加解密插件，根據與所述預設的密鑰拆分規則對應的密鑰結合規則，結合所述第一拆分密鑰和所述第二拆分密鑰，得到所述原始密鑰；

通過所述加解密插件，根據所述原始密鑰對所述加密請求中的待加密數據進行加密，輸出加密結果。

6.根據權利要求1所述的方法，其特征在于，所述加解密請求包括解密請求，所述待加解密數據包括待解密數據，所述加解密結果包括解密結果；

所述通過所述加解密插件，在檢測到與所述第二拓展密鑰對應的加解密請求時，檢驗所述加解密請求中的第二拓展密鑰是否合法，包括：

通過所述加解密插件，在檢測到與所述第二拓展密鑰對應的解密請求時，檢驗所述解密請求中的第二拓展密鑰是否合法。