[发明专利]一种电信话单敏感信息加密、解密方法及系统

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种电信话单敏感信息加密、解密方法及系统。

背景技术

随着通信行业的高速发展，电信企业所产生的用户话单敏感资料信息也越来越多，数据存储所造成的成本压力也越来越大，所以对于超过一定时间的话单文件资料也就不在线保存，以降低管理成本和生产成本，但出于公共安全及处理客户投诉纠纷等需要，对于这些下线的资料仍需采用低成本的离线脱机方式保存，以便在需要时可以查询使用。因此，现有这些敏感数据采用“明文+文本文件”的方式由各地市进行保存。

现有的话单敏感信息脱机存储方法存在以下缺陷：文件采用明文保存，安全性差，管理人员可方便接触敏感信息，缺乏必要的操作记录登记和安全审计工作系统支撑。

发明内容

为了解决现有技术中话单敏感信息存储安全性差的技术问题，本发明提出一种电信话单敏感信息加密、解密方法及系统。

本发明的一个方面，提供一种电信话单敏感信息加密方法，包括：扫描电信话单敏感信息，对电信话单敏感信息的重点字段进行编码，生成编码字典；使用编码字典对电信话单敏感信息的重点字段进行替换，得到编码后的电信话单敏感信息；生成电信话单敏感信息对应的加密密钥，从已配置好的加密算法池中随机选取加密算法；使用电信话单敏感信息对应的密钥及加密算法对编码后的电信话单敏感信息进行加密，生成电信话单密文信息。

本发明的另一个方面，提供一种电信话单敏感信息解密方法，包括：查询电信话单密文信息；根据电信话单密文信息下载其对应的加密密钥和包含加密算法的加密配置信息，根据加密密钥和加密配置信息查找电信话单密文信息对应的解密密钥和解密算法，使用解密密钥和解密算法对电信话单密文信息进行解密，得到电信话单解密信息；查询加密过程中生成的编码字典，使用编码字典对电信话单解密信息中的相应字段进行解码，得到原始的电信话单敏感信息。

本发明的一个方面，提供一种电信话单敏感信息加密系统，包括：编码装置，用于扫描电信话单敏感信息，对电信话单敏感信息的重点字段进行编码，生成编码字典；使用编码字典对电信话单敏感信息的重点字段进行替换，得到编码后的电信话单敏感信息；加密装置，用于生成电信话单敏感信息对应的加密密钥，从已配置好的加密算法池中随机选取加密算法；使用电信话单敏感信息对应的密钥及加密算法对编码后的电信话单敏感信息进行加密，生成电信话单密文信息。

本发明的另一个方面，提供一种电信话单敏感信息解密系统，包括：查询装置，用于查询电信话单密文信息；解密装置，用于根据电信话单密文信息下载其对应的加密密钥和包含加密算法的加密配置信息，根据加密密钥和加密配置信息查找电信话单密文信息对应的解密密钥和解密算法，使用解密密钥和解密算法对电信话单密文信息进行解密，得到电信话单解密信息；解码装置，用于查询加密过程中生成的编码字典，使用编码字典对电信话单解密信息中的相应字段进行解码，得到原始的电信话单敏感信息。

本发明的电信话单敏感信息加密、解密方法及系统，通过对电信话单敏感信息进行编码、加密，以秘文的方式进行存储，管理人员在数据管理过程中只能看到话单敏感信息的密文，而不能知道话单敏感信息的实际内容，提高了话单敏感信息的安全性。另外，通过对重点字段的出现频次进行动态编码，进一步提高了信息安全性，同时可以提高信息存储的压缩比。通过建立加密算法池，随机选取加密算法，加强信息的抗破解强度，进一步提高安全性。

附图说明

图1是本发明电信话单敏感信息加密方法实施例的流程图；

图2是本发明编码字典生成过车的示意图；

图3是本发明电信话单敏感信息解密方法实施例的流程图；

图4是本发明使用编码字典解码过程示意图；

图5是本发明电信话单敏感信息加密系统实施例的结构图；

图6是本发明电信话单敏感信息解密系统实施例的结构图。

具体实施方式

本发明提供一种可供用户话单脱机存储的加密、解密方法及系统，使原有的明文保存的话单可以加密保存，且数据加密算法、密钥及编码字典的生成对用户完全透明，充分利用现有数据库系统的事务机制来保证整个数据库的一致性，保证加密数据的正确性、完整性，以及数据编解码及加解密的可逆性。以下结合附图对本发明进行详细说明。

如图1所示，本发明电信话单敏感信息加密方法实施例的流程如下：

步骤102，扫描电信话单敏感信息，对电信话单敏感信息的重点字段进行编码，生成编码字典；

具体操作如下：