[发明专利]一种数据密钥保护方法、系统及电子设备和存储介质

权利要求书

1.一种数据密钥保护方法，其特征在于，包括：

获取原始口令，将所述原始口令作为预设规则的输入值执行所述预设规则，并将所述预设规则的输出值作为加密密钥；

利用所述加密密钥对数据密钥采用第一加密算法进行加密，得到所述数据密钥对应的密文和第一消息认证码；其中，所述第一加密算法包括SM4-AE算法；

其中，所述预设规则包括：利用目标算法计算输入值对应的杂凑值，并根据所述杂凑值确定输出值；

其中，所述根据所述杂凑值确定输出值，包括：

确定链式变换次数和每次链式变换的盐值；

根据所述盐值对所述杂凑值进行链式变换，得到所述输出值。

2.根据权利要求1所述数据密钥保护方法，其特征在于，利用目标算法计算所述输入值对应的杂凑值之后，还包括：

对所述杂凑值进行数据分割，得到多个数据段；

对所述多个数据段进行数据分散，得到所述杂凑值对应的哈希值；

所述根据所述杂凑值确定输出值包括：

根据所述哈希值确定所述输出值。

3.根据权利要求2所述数据密钥保护方法，其特征在于，对所述杂凑值进行数据分割，得到多个数据段，包括：

根据所述第一加密算法的分组粒度确定分割粒度；其中，所述分组粒度为所述分割粒度的整数倍；

基于所述分割粒度将所述杂凑值分割为多个数据段。

4.根据权利要求3所述数据密钥保护方法，其特征在于，所述基于所述分割粒度将所述杂凑值分割为多个数据段，包括：

将所述杂凑值进行二等分得到第一数据段和第二数据段；

对所述多个数据段进行数据分散，得到所述杂凑值对应的哈希值，包括：

将所述第二数据段按位取反得到第三数据段，并将所述第三数据段和所述第一数据段拼接为所述哈希值。

5.根据权利要求1所述数据密钥保护方法，其特征在于，所述根据所述盐值对所述杂凑值进行链式变换，得到所述输出值，包括：

根据所述盐值对所述杂凑值进行链式变换，得到变换值；

根据所述变换值确定中间密钥，并确定变换因子；

利用所述中间密钥对所述变换因子采用第二加密算法进行加密得到所述输出值；其中，所述第二加密算法包括SM4算法。

6.根据权利要求5所述数据密钥保护方法，其特征在于，所述根据所述变换值确定中间密钥，包括：

将所述变换值二等分得到第四数据段和第五数据段；

对所述第四数据段和所述第五数据段进行异或操作得到所述中间密钥。

7.根据权利要求1至6中任一项所述数据密钥保护方法，其特征在于，还包括：

当接收到解密请求时，获取所述解密请求中的目标原始口令；

将所述目标原始口令作为预设规则的输入值执行所述预设规则，并将所述预设规则的输出值作为解密密钥；

利用所述解密密钥采用第一加密算法对应的解密算法对所述密文进行解密，得到所述数据密钥。

8.根据权利要求7所述数据密钥保护方法，其特征在于，所述利用所述解密密钥采用第一加密算法对应的解密算法对所述密文进行解密，得到所述数据密钥，包括：

利用所述解密密钥采用第一加密算法对应的解密算法对所述密文进行解密，得到所述数据密钥和第二消息验证码；

获取所述第一消息验证码，通过对比所述第一消息验证码和所述第二消息验证码对所述目标原始口令进行验证。