[发明专利]数据加密和解密方法及系统

权利要求书

1.一种数据加密方法，其特征在于，所述数据加密方法包括：

获取需要加密的数据；

判断所获取的数据是明文还是密文，所述密文包括加密数据和相应的密钥版本号；

在所获取的数据是密文的情况下，获取所述密文包括的密钥版本号；

根据所述密钥版本号从密钥文件获取所述加密数据被加密时所使用的密钥，其中所述密钥文件包括当前版本密钥、各历史版本密钥及对应的密钥版本号；

使用所确定的密钥对所述加密数据进行解密，以获得明文数据；

从所述密钥文件获取当前版本密钥；以及

使用所述当前版本密钥对所述明文数据进行加密。

2.如权利要求1所述的数据加密方法，其特征在于，所述数据加密方法包括：在所述需要加密的数据是明文的情况下，从所述密钥文件获取当前版本密钥；以及

使用所述当前版本密钥对所述需要加密的数据进行加密。

3.如权利要求1或2所述的数据加密方法，其特征在于，所述数据加密方法还包括：每次密钥变更时，通过在所述密钥文件中添加变更后的密钥以及相应的密钥版本号来更新所述密钥文件。

4.如权利要求1或2所述的数据加密方法，其特征在于，所述密文数据是具有至少两个分段加密数据的分段密文数据，并且包括针对各分段加密数据的相应密钥版本号。

5.如权利要求1或2所述的数据加密方法，其特征在于，所述当前版本密钥、各历史版本密钥分别为不少于128位。

6.一种数据解密方法，其特征在于，所述数据解密方法包括：

获取需要解密的密文，所述密文包括加密数据和相应密钥版本号；

获取所述密文包括的密钥版本号；

根据所述密钥版本号从密钥文件获取所述加密数据被加密时所使用的密钥，其中所述密钥文件包括历史版本密钥及对应的密钥版本号；以及

使用所确定的密钥对所述加密数据进行解密。

7.如权利要求6所述的数据解密方法，其特征在于，所述各历史版本密钥分别为不少于128位。

8.如权利要求6所述的数据解密方法，其特征在于，所述数据解密方法还包括：每次密钥变更时，通过在所述密钥文件中添加变更后的密钥以及相应的密钥版本号来更新所述密钥问文件。

9.如权利要求6所述的数据解密方法，其特征在于，所述密文数据是包括至少两个分段加密数据的分段密文数据，并且包括针对各分段加密数据的相应密钥版本号。

10.一种数据加密系统，其特征在于，所述数据加密系统包括：

第一获取单元，被配置为获取需要加密的数据；

判断单元，被配置为判断所获取的数据是明文还是密文，所述密文包括加密数据和相应的密钥版本号；

第二获取单元，被配置为在所获取的数据是密文的情况下，获取所述密文包括的密钥版本号；

第三获取单元，被配置为根据所述密钥版本号从密钥文件获取所述加密数据被加密时所使用的密钥，其中所述密钥文件包括当前版本密钥、各历史版本密钥及对应的密钥版本号；

解密单元，被配置为使用所确定的密钥对所述加密数据进行解密，以获得明文数据；

第四获取单元，被配置为从所述密钥文件获取当前版本密钥；以及

加密单元，被配置为使用所述当前版本密钥对所述明文数据进行加密。

11.如权利要求10所述的数据加密系统，其特征在于，所述第四获取单元还被配置为在所述需要加密的数据是明文的情况下，从所述密钥文件获取当前版本密钥；以及

加密单元还被配置为使用所述当前版本密钥对所述需要加密的数据进行加密。