[發明專利]數據保護方法、裝置、設備及介質

在審

• 申請號: 202110722074.6
• 申請日: 2021-06-28
• 公開（公告）號: CN113392428A
• 公開（公告）日: 2021-09-14
• 發明（設計）人: 徐從洋;劉大航
• 申請（專利權）人: 未鯤（上海）科技服務有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 深圳市明日今典知識產權代理事務所(普通合伙) 44343
• 代理人: 王杰輝;熊成龍

本申請涉及數據處理技術領域，揭示了一種數據保護方法、裝置、介質及設備，其中方法包括：接收數據加密存儲指令，其中，所述數據加密存儲指令包括目標字段和加密類型；根據所述加密類型獲取所述目標字段對應的第一密鑰值，并根據所述第一密鑰值對所述目標字段進行加密，得到第一密文；生成所述第一密文的第一查詢索引，將所述第一密文和所述第一查詢索引存儲至數據庫中；響應于所述第一密文的密鑰更新指令，根據所述密鑰更新指令獲取第二密鑰值；進入密鑰更新模式，根據所述第二密鑰值對所述第一密文進行更新，直至所述第一密文更新完成后，退出密鑰更新模式。從而避免個人數據因加密密鑰被泄露而被盜取的問題，提高了數據的安全性。

技術領域

本申請涉及到數據處理技術領域，特別是涉及到一種數據保護方法、裝置、設備及介質。

背景技術

隨著網絡技術的發展，個人數據也漸漸被定義為數據資產，個人數據安全的重要性也日益提升。對于金融公司，其數據涉及了用戶的姓名、身份證號碼、手機號碼、銀行卡號等敏感的個人數據，一旦數據庫發生泄露，也就意味著用戶的個人數據泄露，不僅影響公司的聲譽、帶來了經濟損失，更影響了用戶的個人數據安全。

現有技術通常采用各種加密算法通過密鑰對個人數據進行加密，然而，一旦密鑰被泄露，依然會導致個人數據通過泄露的密鑰被盜取的安全性問題。

發明內容

本申請的主要目的為提供一種數據保護方法、裝置、介質及設備，旨在解決現有技術中的個人數據被盜取的風險較大，數據安全性較低的技術問題。

為了實現上述發明目的，本申請提出一種數據保護方法，所述方法包括：

接收數據加密存儲指令，其中，所述數據加密存儲指令包括目標字段和加密類型；

根據所述加密類型獲取所述目標字段對應的第一密鑰值，并根據所述第一密鑰值對所述目標字段進行加密，得到第一密文；

生成所述第一密文的第一查詢索引，將所述第一密文和所述第一查詢索引存儲至數據庫中；

響應于所述第一密文的密鑰更新指令，根據所述密鑰更新指令獲取第二密鑰值；

進入密鑰更新模式，根據所述第二密鑰值對所述第一密文進行更新，得到第二密文，直至所述第一密文更新完成后，退出密鑰更新模式，其中，所述密鑰更新模式為不執行數據查詢操作的模式。

進一步的，所述退出密鑰更新模式之后，還包括：

接收數據查詢指令，其中，所述數據查詢指令包括查詢權限信息、查詢對象信息和查詢密鑰值；

校驗所述查詢權限信息與所述查詢對象信息是否匹配；

若匹配，校驗所述查詢對象信息對應的查詢對象是否為所述第二密文；

若是，校驗所述查詢密鑰值與所述第二密鑰值是否匹配；

若匹配，根據所述查詢對象信息和所述第一查詢索引在所述數據庫中獲取所述第二密文，并根據所述第二密鑰值對所述第二密文進行解密，得到所述目標字段的第一明文。

進一步的，所述校驗所述查詢權限信息與所述查詢對象信息是否匹配之后，還包括：

若不匹配，向產生所述數據加密存儲指令的系統推送告警信息。

進一步的，所述生成所述第一密文的第一查詢索引，包括：

通過加鹽算法對每一所述目標字段生成一hash值，根據一所述hash值得到一所述第一查詢索引；

將所述hash值寫入加密信息表中，作為所述查詢對象信息，其中，所述加密信息表存儲在產生所述數據加密存儲指令的系統中。

進一步的，所述退出密鑰更新模式之后，包括：