[發(fā)明專利]數(shù)據(jù)加密方法、裝置、電子設備及存儲介質

有效

• 申請?zhí)枺?/td>: 202110336971.3
• 申請日: 2021-03-29
• 公開（公告）號: CN113055169B
• 公開（公告）日: 2023-04-14
• 發(fā)明（設計）人: 馬會廣;馬明園
• 申請（專利權）人: 京東方科技集團股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G06F16/21;G06F21/44;G06F21/57
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 李娜

本公開關于一種數(shù)據(jù)加密方法、裝置、電子設備以及非瞬態(tài)計算機可讀存儲介質，其中，所述方法包括：接收第一終端發(fā)送的密鑰獲取請求，密鑰獲取請求中包含第一終端標識；獲取密鑰數(shù)據(jù)庫，密鑰數(shù)據(jù)庫中包含具有對應關系的終端標識和密鑰信息；響應于第一終端為可信終端，且密鑰數(shù)據(jù)庫中不包含與第一終端標識對應的密鑰信息，生成與第一終端標識對應的第一密鑰信息，并發(fā)送第一密鑰信息至第一終端，以使第一終端通過第一密鑰信息加密或解密第一終端與服務器之間的通信數(shù)據(jù)，其中，可信終端為已獲得服務器的預設賬戶授權的終端。本公開技術方案采用線下授權管理、線上密鑰分發(fā)以及數(shù)據(jù)加密相結合的方式，可以確保終端與服務器之間通信數(shù)據(jù)的安全。

技術領域

本公開涉及數(shù)據(jù)處理技術，尤其涉及一種數(shù)據(jù)加密方法、裝置、電子設備以及非瞬態(tài)計算機可讀存儲介質。

背景技術

近年來，隨著通信技術和互聯(lián)網技術的飛速發(fā)展，為終端應用的發(fā)展開辟了廣闊的空間。用戶通過在終端上安裝與銀行業(yè)務相關的應用，就可以與銀行內部的服務器進行通信，辦理相關業(yè)務或者獲得銀行提供的服務等。

然而，終端與服務器之間的通信數(shù)據(jù)在通過互聯(lián)網傳輸?shù)倪^程中，容易被截取，通信安全性較差。

發(fā)明內容

本公開提供一種數(shù)據(jù)加密方法、裝置、電子設備以及非瞬態(tài)計算機可讀存儲介質，以提高通信安全性。本公開的技術方案如下：

根據(jù)本公開實施例的第一方面，提供一種數(shù)據(jù)加密方法，包括：

接收第一終端發(fā)送的密鑰獲取請求，所述密鑰獲取請求中包含所述第一終端對應的第一終端標識；

獲取密鑰數(shù)據(jù)庫，所述密鑰數(shù)據(jù)庫中包含具有對應關系的終端標識和密鑰信息；

響應于所述第一終端為可信終端，且所述密鑰數(shù)據(jù)庫中不包含與所述第一終端標識對應的密鑰信息，生成與所述第一終端標識對應的第一密鑰信息，并發(fā)送所述第一密鑰信息至所述第一終端，以使所述第一終端通過所述第一密鑰信息加密或解密所述第一終端與服務器之間的通信數(shù)據(jù)，其中，所述可信終端為已獲得所述服務器的預設賬戶授權的終端。

在一種可選的實現(xiàn)方式中，在生成與所述第一終端標識對應的第一密鑰信息的步驟之前，還包括：

獲取預先存儲的終端白名單，所述終端白名單中包含所述可信終端的終端標識；

檢測所述終端白名單中是否包含所述第一終端標識；

若包含，則判定所述第一終端為可信終端；

若不包含，則判定所述第一終端為非可信終端。

在一種可選的實現(xiàn)方式中，在獲取預先存儲的終端白名單的步驟之前，還包括：

獲取所述預設賬戶的授權通知，所述授權通知包含待授權終端的終端標識；

響應于所述授權通知，將所述待授權終端的終端標識存儲至所述終端白名單中。

在一種可選的實現(xiàn)方式中，在生成與所述第一終端標識對應的第一密鑰信息的步驟之后，還包括：

將所述第一終端標識與所述第一密鑰信息之間的對應關系存儲至所述密鑰數(shù)據(jù)庫中。

在一種可選的實現(xiàn)方式中，在獲取密鑰數(shù)據(jù)庫的步驟之后，還包括：

響應于所述第一終端為可信終端，且所述密鑰數(shù)據(jù)庫中已包含與所述第一終端標識對應的密鑰信息，生成第一提示信息，并發(fā)送所述第一提示信息至所述第一終端，其中，所述第一提示信息用于提示所述第一終端需要重新申請授權；或者

響應于所述第一終端為非可信終端，生成第二提示信息，并發(fā)送所述第二提示信息至所述第一終端，其中，所述第二提示信息用于提示所述第一終端需要申請授權。