[發明專利]一種數據加密方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011027555.7
• 申請日: 2020-09-25
• 公開（公告）號: CN112202754B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 李愛宏;周鑫磊;閆黨軍;張中華;上官淑婷
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/60
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種數據加密方法，其特征在于，包括：

為待加密的目標數據原文生成隨機密鑰信息；

通過對所述隨機密鑰信息和固定密鑰信息進行散列處理，確定所述目標數據原文的第一密鑰；所述第一密鑰包括：第一加密密鑰和第一消息認證碼密鑰；

基于預設的加密算法，采用所述第一密鑰對所述目標數據原文進行加密處理，得到加密處理數據；

根據所述隨機密鑰信息和所述加密處理數據確定所述目標數據原文的密文；

基于預設的加密算法，采用所述第一密鑰對所述目標數據原文進行加密處理，得到加密處理數據，包括：

根據所述第一消息認證碼密鑰對所述目標數據原文進行加鹽處理，獲取待處理加密數據；

根據第一加密算法與所述第一加密密鑰對所述待處理加密數據進行加密處理，得到加密處理數據。

2.根據權利要求1所述的方法，其特征在于，基于預設的加密算法，采用所述第一密鑰對所述目標數據原文進行加密處理，得到加密處理數據，還包括：

基于第一加密算法與所述第一加密密鑰對所述目標數據原文進行加密處理，得到加密數據；

基于第二加密算法與所述第一消息認證碼密鑰，生成所述目標數據原文的第一消息認證碼值；

相應的，根據所述隨機密鑰信息和所述加密處理數據確定所述目標數據原文的密文，包括：

根據所述隨機密鑰信息、所述加密數據和所述第一消息認證碼值確定所述目標數據原文的密文。

3.根據權利要求1所述的方法，其特征在于，根據所述第一消息認證碼密鑰對所述目標數據原文進行加鹽處理，獲取待處理加密數據，包括：

將所述第一消息認證碼密鑰與所述目標數據原文進行異或處理，獲取待處理加密數據。

4.根據權利要求1所述的方法，其特征在于，在根據所述隨機密鑰信息和所述加密處理數據確定所述目標數據原文的密文之后，還包括：

對所述密文進行編碼處理，獲取編碼密文。

5.根據權利要求2所述的方法，其特征在于，在根據所述隨機密鑰信息、所述加密數據和所述第一消息認證碼值確定所述目標數據原文的密文之后，還包括：

解析所述密文，獲取所述隨機密鑰信息和所述加密處理數據；

通過所述隨機密鑰信息和所述固定密鑰信息，確定第二加密密鑰和第二消息認證碼密鑰；

基于解密算法，采用所述第二加密密鑰對所述加密處理數據進行解密處理，得到解密處理數據；

基于第二加密算法與所述第二消息認證碼密鑰，生成所述解密處理數據的第二消息認證碼值；

通過驗證所述第一消息認證碼值和所述第二消息認證碼值是否相同，確定解密結果。

6.根據權利要求1所述的方法，其特征在于，在根據所述 隨機密鑰信息和所述加密處理數據確定所述目標數據原文的密文之后，還包括：

解析所述密文，獲取所述隨機密鑰信息和所述加密處理數據；

通過所述隨機密鑰信息和所述固定密鑰信息，確定第二加密密鑰和第二消息認證碼密鑰；

根據所述第二消息認證碼密鑰對待驗證數據進行加鹽處理，獲取待處理驗證數據；

基于第一加密算法，采用所述第二加密密鑰對所述待處理驗證數據進行加密處理，得到加密驗證數據；

通過驗證所述加密處理數據和所述加密驗證數據是否相同，確定驗證結果。

7.根據權利要求6所述的方法，其特征在于，確定驗證結果之后，還包括：

若驗證結果為通過，則通過當前隨機密鑰信息和當前固定密鑰信息，確定當前目標數據原文的第三加密密鑰和第三消息認證碼密鑰；

根據所述第三消息認證碼密鑰對當前目標數據原文進行加鹽處理，獲取當前待處理加密數據；

基于所述第一加密算法，采用所述第三加密密鑰對所述當前待處理加密數據進行加密處理，得到當前加密處理數據；

根據所述當前隨機密鑰信息和所述當前加密處理數據確定所述當前目標數據原文的當前密文。

8.根據權利要求1所述的方法，其特征在于，所述加密算法為國密算法。