[发明专利]一种数据安全的处理方法及装置

权利要求书

1.一种数据安全的处理方法，其特征在于，应用于数据安全的处理系统，所述数据安全的处理系统包括：业务密钥加解密服务器、业务数据加解密服务器；所述数据安全的处理方法包括：

所述业务密钥加解密服务器接收所述业务数据加解密服务器发送的业务密钥加密请求消息；所述业务密钥加密请求消息中携带有业务密钥，所述业务密钥是用于对业务数据进行加解密的密钥；

所述业务密钥加解密服务器获取第一加密密钥；

所述业务密钥加解密服务器根据所述第一加密密钥，获取对所述业务密钥进行加密处理，获取业务密钥的密文；

所述业务密钥加解密服务器将所述业务密钥的密文发送至所述业务数据加解密服务器，以使得所述业务数据加解密服务器接收并存储所述密钥加解密服务器发送的业务密钥的密文。

2.根据权利要求1所述的数据安全的处理方法，其特征在于，所述数据安全的处理系统还包括：动态密钥服务器；所述第一加密密钥包括：第一动态密钥；

所述业务密钥加解密服务器获取动第一加密密钥具体包括：

所述业务密钥加解密服务器接收所述动态密钥服务器发送的所述第一动态密钥；其中，所述第一动态密钥由所述动态密钥服务器周期性根据至少一个授权设备发送的第二动态密钥更新。

3.根据权利要求2所述的数据安全的处理方法，其特征在于，所述数据安全的处理系统还包括：管理密钥服务器；

所述第一加密密钥包括：管理密钥的明文；

所述业务密钥加解密服务器获取第一加密密钥包括：

在所述业务密钥加解密服务器存储的管理密钥为管理密钥的密文时，所述业务密钥加解密服务器向所述管理密钥加解密服务器发送管理密钥的解密请求消息；所述管理密钥的解密请求消息中携带有所述管理密钥的密文；

所述业务密钥加解密服务器接收所述管理密钥加解密服务器发送的管理密钥的明文。

4.根据权利要求3所述的数据安全的处理方法，其特征在于，还包括：

所述业务密钥加解密服务器向所述管理密钥加解密服务器发送管理密钥加密请求消息；所述管理密钥加密请求消息中携带有管理密钥，以使得所述管理密钥加解密服务器对所述管理密钥进行加密处理；

所述业务密钥加解密服务器接收并存储所述管理密钥加解密服务器发送的管理密钥的密文。

5.根据权利要求1所述的数据安全的处理方法，其特征在于，还包括：

所述业务密钥加解密服务器接收所述业务数据加解密服务器发送的业务密钥的解密请求消息；所述业务密钥的解密请求消息中携带有所述业务密钥的密文；

所述业务密钥加解密服务器根据所述管理密钥，对所述业务密钥的密文进行解密处理，获取业务密钥的明文；

所述业务密钥加解密服务器将所述业务密钥的明文发送至所述业务数据加解密服务器。

6.根据权利要求3-5任一项所述的数据安全的处理方法，其特征在于，还包括：

所述业务密钥加解密服务器接收所述动态密钥服务器发送的新生成的管理密钥的密文，并根据接收的新生成的管理密钥的密文更新以已存储的管理密钥的密文。

7.一种数据安全的处理方法，其特征在于，应用于数据安全的处理系统，所述数据安全的处理系统包括：业务密钥加解密服务器、业务数据加解密服务器；所述数据安全的处理方法包括：

所述业务数据加解密服务器向所述业务密钥加解密服务器发送业务密钥加密请求消息；所述业务密钥加密请求消息中携带有业务密钥，所述业务密钥是用于对业务数据进行加解密的密钥；

所述业务数据加解密服务器接收并存储所述密钥加解密服务器发送的业务密钥的密文。

8.一种数据安全的处理方法，其特征在于，应用于数据安全的处理系统，所述数据安全的处理系统包括：业务密钥加解密服务器、业务数据加解密服务器、动态密钥服务器；所述数据安全的处理方法包括：

所述动态密钥服务器周期性根据至少一个授权设备发送的第二动态密钥更新所述第一动态密钥；

所述动态密钥服务器向所述业务密钥加解密服务器发送所述第一动态密钥。