[发明专利]一种数据加密、解密方法和设备

权利要求书

1.一种数据加密方法，其特征在于，应用于数据加密设备，所述方法包括：

确定包含密钥标识的待加密数据，所述密钥标识对应的密钥用于对所述待加密数据进行加密，所述密钥标识由服务器动态分配得到，所述密钥标识存储在独立动态缓存空间，所述独立动态存储空间允许高并发的密钥标识的分配操作；

根据所述密钥标识，确定与所述密钥标识对应的密钥；

根据所述密钥，对所述待加密数据进行加密，得到加密后的数据；

其中，所述确定包含密钥标识的待加密数据，包括：

接收用户发送的待加密数据；

根据线程的使用情况，将所述密钥标识分配给所述待加密数据；

将所述密钥标识保存至所述待加密数据中；

所述根据所述密钥，对所述待加密数据进行加密，得到加密后的数据，包括：

确定预先分配给所述待加密数据的存储区域，并确定预先分配给所述存储区域的加密算法，根据所述密钥，使用所述加密算法对所述待加密数据进行加密，得到加密后的数据；

在得到加密后的数据之后，所述方法还包括：

将所述加密后的数据存储至存储阵列中，所述存储阵列的存储空间以存储池为单位进行安全域隔离，所述安全域为用于存储用户数据的存储区域，不同的存储池之间逻辑隔离。

2.如权利要求1所述的数据加密方法，其特征在于，根据所述密钥，对所述待加密数据进行加密，包括：

确定对所述待加密数据进行加密的加密算法，所述加密算法由所述服务器预先分配得到；

根据所述密钥，使用所述加密算法对所述待加密数据进行加密。

3.如权利要求2所述的数据加密方法，其特征在于，根据所述密钥，对所述待加密数据进行加密后，所述方法还包括：

对所述密钥进行加密操作，得到加密后的密钥；

将所述加密后的密钥进行存储。

4.一种数据解密方法，其特征在于，应用于数据解密设备，所述方法包括：

确定包含密钥标识的待解密数据，所述密钥标识对应的密钥用于对所述待解密数据进行解密，所述密钥标识由服务器动态分配得到，所述密钥标识存储在独立动态缓存空间，所述独立动态存储空间允许高并发的密钥标识的分配操作；

根据所述密钥标识，确定与所述密钥标识对应的密钥；

根据所述密钥，对所述待解密数据进行解密，得到解密后的数据；

其中，所述包含密钥标识的待解密数据由下述过程得到：

数据加密设备接收用户发送的待加密数据；

数据加密设备根据线程的使用情况，将所述密钥标识分配给所述待加密数据；

数据加密设备对所述待加密数据进行加密后得到加密后数据，并将所述密钥标识保存至所述加密后数据中；

其中，包含有密钥标识的加密后数据为包含密钥标识的待解密数据；所述数据加密设备对所述待加密数据进行加密后得到加密后数据，包括：

确定预先分配给所述待加密数据的存储区域，并确定预先分配给所述存储区域的加密算法，根据所述密钥，使用所述加密算法对所述待加密数据进行加密，得到加密后的数据；

在得到加密后的数据之后，数据加密设备将所述加密后的数据存储至存储阵列中，所述存储阵列的存储空间以存储池为单位进行安全域隔离，所述安全域为用于存储用户数据的存储区域，不同的存储池之间逻辑隔离。

5.如权利要求4所述的数据解密方法，其特征在于，

所述密钥为加密后的密钥；

根据所述密钥，对所述待解密数据进行解密，包括：

对所述密钥进行解密，得到解密后的密钥；

根据所述解密后的密钥，对所述待解密数据进行解密。