[發明專利]一種數據保護方法、業務申報系統和業務處理系統

在審

• 申請號: 202110546234.6
• 申請日: 2021-05-19
• 公開（公告）號: CN113129007A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 李增興;李昀;鄧衛兵;朱杭
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06F21/60;G06F21/62;G06F21/64;G06F21/33
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 藏斌

本發明提供一種數據保護方法、業務申報系統和業務處理系統，業務申報系統中的第二移動加解密裝置對需要申報的明文數據進行加密，確定包括密文數據的數據包文件；業務處理系統中的第一數據處理機構根據客戶身份信息，確定客戶的身份標識，以確定與身份標識對應的公鑰證書，再利用公鑰證書和第一移動加解密裝置的密鑰對數據包文件進行解密，得到明文數據。能夠實現利用一個移動加解密裝置對另一移動加解密裝置加密的密文數據進行解密，從而保護加密的數據。

技術領域

本發明涉及數據處理技術領域，尤其涉及一種數據保護方法、業務申報系統和業務處理系統。

背景技術

隨著計算機行業的快速發展，計算機的數據安全備受關注。

目前，在銀行與客戶進行重要交易業務時，客戶需要將與業務交易相關的數據文件進行密鑰加密，再發送給銀行，以便于銀行解密后進行處理。由于客戶直接加密的數據文件容易被破解，從而業務交易數據出現泄露的問題。

發明內容

有鑒于此，本發明實施例提供一種數據保護方法、業務申報系統和業務處理系統，以解決現有技術中業務交易容易數據泄露的問題。

為實現上述目的，本發明實施例提供如下技術方案：

本發明實施例第一方面公開了一種數據保護方法，應用于業務處理系統，所述業務處理系統包括第一數據處理機構和第一移動加解密裝置，所述第一移動加解密裝置內設置有加/解密算法，所述方法包括：

所述第一數據處理機構獲取業務申報系統發送的數據包文件和客戶身份信息，所述業務申報系統包括第二移動加解密裝置；

所述第一數據處理機構根據所述身份信息，確定客戶的身份標識號；

所述第一數據處理機構基于所述身份標識號，確定客戶的公鑰證書，并將所述數據包文件和所述公鑰證書輸入第一移動加解密裝置，所述公鑰證書是激活狀態的公鑰證書；

所述第一移動加解密裝置基于所述公鑰證書和第一移動加解密裝置的密鑰對所述數據包文件進行解密，得到明文數據。

可選的，還包括：

所述第一數據處理機構根據所述身份信息，確定第二移動加解密裝置的標識號；基于所述第二移動加解密裝置的標識號，確定客戶的公鑰證書，并將所述數據包文件和所述公鑰證書輸入第一移動加解密裝置。

可選的，所述第一移動加解密裝置基于所述公鑰證書和第一移動加解密裝置的密鑰對所述數據包文件進行解密，得到明文數據，包括：

所述第一移動加解密裝置利用所述公鑰證書中的公鑰對所述數據包文件進行解密，得到數字簽名文件、密文數據和第一密鑰；

判斷所述數字簽名文件是否存在異常；

若否，利用所述第一移動加解密裝置的密鑰對第一密鑰進行解密，得到第二密鑰；

基于所述第二密鑰解密密文數據，得到明文數據。

本發明實施例第二方面示出了一種數據保護方法，應用于業務申報系統，所述業務申報包括第二數據處理機構和第二移動加解密裝置，所述第二移動加解密裝置內設置有加解密算法，所述方法包括：

第二移動加解密裝置獲取待加密的明文數據，并基于隨機數生成第二密鑰，所述隨機數是第二移動加解密設備隨機生成的；

第二移動加解密裝置基于所述第二密鑰對所述明文數據進行加密，得到密文數據；

第二移動加解密裝置利用銀行的公鑰加密第二密鑰，得到第一密鑰，并對第一密鑰和密文數據進行簽名，得到數字簽名文件，所述銀行的公鑰是第二移動加解密裝置預先存儲的；

第二移動加解密裝置將所述密文數據、第一密鑰和數字簽名文件進行打包，生成數據包文件；