[發明專利]大數據平臺全流程數據加密保護方法

在審

• 申請號: 202210276423.0
• 申請日: 2022-03-21
• 公開（公告）號: CN114793169A
• 公開（公告）日: 2022-07-26
• 發明（設計）人: 林美玉;張馳;畢然;南征;姜楠;吳銳;劉文
• 申請（專利權）人: 中國信息通信研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京中企鴻陽知識產權代理事務所(普通合伙) 11487
• 代理人: 蘇艷

1.一種大數據平臺全流程數據加密保護方法，其特征在于，包括如下步驟：

步驟S1，加密操作：

步驟S11，大數據組件觸發加密需求，向加解密算法模塊調用加密引擎；

步驟S12，加解密算法模塊向密鑰管理系統獲取密鑰，由所述密鑰管理系統進行身份認證和鑒權；

步驟S13，所述密鑰管理系統如果請求成功，則返回密鑰；否則請求失敗；

步驟S14，所述加解密算法模塊進行加密運算，然后向大數據組件返回加密結果；

步驟S2，解密操作：

步驟S21，大數據組件觸發解密請求，向加解密算法模塊調用解密引擎；

步驟S22，加解密算法模塊向密鑰管理系統獲取密鑰，由密鑰管理系統進行身份認證和鑒權；

步驟S23，所述密鑰管理系統如果請求成功，則返回密鑰；否則請求失敗；

步驟S24，所述加解密算法模塊進行解密運算，然后向大數據組件返回解密結果。

2.如權利要求1所述的大數據平臺全流程數據加密保護方法，其特征在于，

在所述步驟S11中，所述大數據組件采用手動或自動方式觸發加密需求；

在所述步驟S21中，所述大數據組件采用手動或自動方式觸發解密需求。

3.如權利要求1所述的大數據平臺全流程數據加密保護方法，其特征在于，在所述步驟S1中，在加密需求發生后，將加密需求發送至加解密算法模塊，所述加解密算法模塊向密鑰管理系統請求密鑰，如果是初次請求則是生成，否則就是獲取密鑰；然后，密鑰管理系統需要對密鑰請求方的身份進行認證和鑒權，成功則返回密鑰，失敗則返回錯誤碼；對于成功的情況，加解密算法模塊則繼續進行加密運算，并將密文返回給大數據組件。

4.如權利要求1所述的大數據平臺全流程數據加密保護方法，其特征在于，在所述步驟S2中，在解密需求發生后，將解密需求發送至加解密算法模塊，所述加解密算法模塊向密鑰管理系統請求密鑰；然后，密鑰管理系統需要對密鑰請求方的身份進行認證和鑒權，成功則返回密鑰，失敗則返回錯誤碼；對于成功的情況，加解密算法模塊則繼續進行解密運算，并將密文返回給大數據組件。

5.一種大數據平臺全流程數據加密保護系統，其特征在于，包括：大數據組件、加解密算法模塊和密鑰管理系統，其中，

當執行加密操作時：

所述大數據組件觸發加密需求，向加解密算法模塊調用加密引擎；加解密算法模塊向密鑰管理系統獲取密鑰，由所述密鑰管理系統進行身份認證和鑒權；所述密鑰管理系統如果請求成功，則返回密鑰；否則請求失敗；所述加解密算法模塊進行加密運算，然后向大數據組件返回加密結果；

當執行解密操作時：

所述大數據組件觸發解密請求，向加解密算法模塊調用解密引擎；加解密算法模塊向密鑰管理系統獲取密鑰，由密鑰管理系統進行身份認證和鑒權；所述密鑰管理系統如果請求成功，則返回密鑰；否則請求失敗；所述加解密算法模塊進行解密運算，然后向大數據組件返回解密結果。

6.如權利要求5所述的大數據平臺全流程數據加密保護系統，其特征在于，所述大數據組件采用手動或自動方式觸發加密需求和解密需求。

7.如權利要求5所述的大數據平臺全流程數據加密保護系統，其特征在于，所述大數據組件在加密需求發生后，將加密需求發送至所述加解密算法模塊，所述加解密算法模塊向密鑰管理系統請求密鑰，如果是初次請求則是生成，否則就是獲取密鑰；然后，密鑰管理系統需要對密鑰請求方的身份進行認證和鑒權，成功則返回密鑰，失敗則返回錯誤碼；對于成功的情況，加解密算法模塊則繼續進行加密運算，并將密文返回給大數據組件。

8.如權利要求5所述的大數據平臺全流程數據加密保護系統，其特征在于，所述大數據組件在解密需求發生后，將解密需求發送至加解密算法模塊，所述加解密算法模塊向密鑰管理系統請求密鑰；然后，密鑰管理系統需要對密鑰請求方的身份進行認證和鑒權，成功則返回密鑰，失敗則返回錯誤碼；對于成功的情況，加解密算法模塊則繼續進行解密運算，并將密文返回給大數據組件。