[发明专利]信息加密解密方法、装置、计算机设备和存储介质

权利要求书

1.一种信息加密方法，所述方法包括：

当监测到移动终端中应用程序切换至开启状态时，随机生成密钥字符串，并存储生成的所述密钥字符串；

当所述应用程序首次向服务器发送通信请求时，使用服务器预先公布的服务器公钥非对称加密生成的所述密钥字符串，并将加密后的所述密钥字符串发送至所述服务器；

获取用户在所述应用程序界面中触发的文档上传请求；

解析所述文档上传请求中携带的文档，定位所述文档中的隐私字段，并使用随机生成的所述密钥字符串对称加密所述隐私字段生成文档密文；

将生成的所述文档密文上传至所述服务器，以使所述服务器根据接收的加密后的所述密钥字符串和服务器私钥解密上传的所述文档密文。

2.根据权利要求1所述的方法，其特征在于，所述解析所述文档上传请求中携带的文档，定位所述文档中的隐私字段，并使用随机生成的所述密钥字符串对称加密所述隐私字段生成文档密文的步骤包括：

根据所述文档上传请求获取待上传的文档，使用支持所述文档格式的工具解析所述文档得到文档内容；

在所述文档内容中查找待加密的隐私字段，获取所述隐私字段的位置信息，并集合获取的位置信息生成拓展字段；

使用随机生成的所述密钥字符串对称加密所述文档中的隐私字段和所述拓展字段，生成文档密文和加密后的拓展字段。

3.根据权利要求2所述的方法，其特征在于，所述文档内容为字段名对应字段值的格式；待加密的所述隐私字段为所述字段值；

所述在所述文档内容中查找待加密的隐私字段，获取所述隐私字段的位置信息，并集合获取的位置信息生成拓展字段的步骤为：获取所述文档内容中的所有字段名，集合获取的所有字段名生成拓展字段；

所述将生成的所述文档密文上传至所述服务器，以使所述服务器根据接收的加密后的所述密钥字符串和服务器私钥解密上传的所述文档密文的步骤为：将生成的文档密文和所述加密后的所述拓展字段发送至所述服务器，以使所述服务器对所述拓展字段进行解密获取所有所述字段名的集合，通过所述字段名定位所述文档密文中的每一个所述隐私字段，并对定位的所述隐私字段进行解密得到文档明文。

4.一种信息解密方法，所述方法包括：

接收移动终端中应用程序发送的通信请求，获取所述通信请求中携带的密钥字符串，所述密钥字符串是所述移动终端在所述应用程序开启时随机生成的，且经预先公布的服务器公钥非对称加密处理；

接收所述移动终端发送的文档上传请求，获取所述文档上传请求中携带的文档密文；

使用服务器私钥解密所述密钥字符串，并使用解密后的所述密钥字符串解密所述文档密文，以使所述文档显示出隐私字段。

5.根据权利要求4所述的方法，其特征在于，所述文档上传请求中还携带经加密处理的拓展字段；

使用服务器私钥解密所述密钥字符串，并使用解密后的所述密钥字符串解密所述文档密文，以使所述文档显示出隐私字段的步骤为：

使用服务器私钥解密所述密钥字符串，并使用解密后的所述密钥字符串解密所述拓展字段，得到所述文档密文中加密的隐私字段对应的位置信息；

根据所述位置信息定位所述文档密文中的所述隐私字段，使用解密后的所述密钥字符串解密定位的所述隐私字段，得到显示出所述隐私字段的文档明文。

6.一种信息加密装置，其特征在于，所述装置包括：

密钥字符串生成模块，用于当监测到移动终端中应用程序切换至开启状态时，随机生成密钥字符串，并存储生成的所述密钥字符串；

非对称加密模块，用于当所述应用程序首次向服务器发送通信请求时，使用服务器预先公布的服务器公钥非对称加密生成的所述密钥字符串，并将加密后的所述密钥字符串发送至所述服务器；

请求获取模块，用于获取用户在所述应用程序界面中触发的文档上传请求；

对称加密模块，用于解析所述文档上传请求中携带的文档，定位所述文档中的隐私字段，并使用随机生成的所述密钥字符串对称加密所述隐私字段生成文档密文；

文档上传模块，用于将生成的所述文档密文上传至所述服务器，以使所述服务器根据接收的加密后的所述密钥字符串和服务器私钥解密上传的所述文档密文。