[发明专利]一种数据密钥保护方法、系统及电子设备和存储介质

说明书

本申请公开了一种数据密钥保护方法、系统及一种电子设备和计算机可读存储介质，该方法包括：获取原始口令，将所述原始口令作为预设规则的输入值执行所述预设规则，并将所述预设规则的输出值作为加密密钥；利用所述加密密钥对数据密钥采用第一加密算法进行加密，得到所述数据密钥对应的密文和第一消息认证码；其中，所述第一加密算法包括SM4‑AE算法；其中，所述预设规则包括：利用目标算法计算输入值对应的杂凑值，并根据所述杂凑值确定输出值。本申请提供的数据密钥保护方法，提高了数据密钥保护的安全性。

技术领域

本申请涉及数据安全技术领域，更具体地说，涉及一种数据密钥保护方法、系统及一种电子设备和一种计算机可读存储介质。

背景技术

在相关技术中，对于数据密钥的保护方法一般为利用加密密钥对数据密钥进行加密处理，需要对加密密钥进行存储，安全性不高。

因此，如何提高数据密钥保护的安全性是本领域技术人员需要解决的技术问题。

发明内容

本申请的目的在于提供一种数据密钥保护方法、系统及一种电子设备和一种计算机可读存储介质，提高了数据密钥保护的安全性。

为实现上述目的，本申请提供了一种数据密钥保护方法，包括：

获取原始口令，将所述原始口令作为预设规则的输入值执行所述预设规则，并将所述预设规则的输出值作为加密密钥；

利用所述加密密钥对数据密钥采用第一加密算法进行加密，得到所述数据密钥对应的密文和第一消息认证码；其中，所述第一加密算法包括SM4-AE算法；

其中，所述预设规则包括：利用目标算法计算输入值对应的杂凑值，并根据所述杂凑值确定输出值。

其中，所述根据所述杂凑值确定输出值，包括：

确定链式变换次数和每次链式变换的盐值；

根据所述盐值对所述杂凑值进行链式变换，得到所述输出值。

其中，利用目标算法计算所述输入值对应的杂凑值之后，还包括：

对所述杂凑值进行数据分割，得到多个数据段；

对所述多个数据段进行数据分散，得到所述杂凑值对应的哈希值；

所述根据所述杂凑值确定输出值包括：

根据所述哈希值确定所述输出值。

其中，对所述杂凑值进行数据分割，得到多个数据段，包括：

根据所述第一加密算法的分组粒度确定分割粒度；其中，所述分组粒度为所述分割粒度的整数倍；

基于所述分割粒度将所述杂凑值分割为多个数据段。

其中，所述基于所述分割粒度将所述杂凑值分割为多个数据段，包括：

将所述杂凑值进行二等分得到第一数据段和第二数据段；

对所述多个数据段进行数据分散，得到所述杂凑值对应的哈希值，包括：

将所述第二数据段按位取反得到第三数据段，并将所述第三数据段和所述第一数据段拼接为所述哈希值。

其中，所述根据所述盐值对所述杂凑值进行链式变换，得到所述输出值，包括：

根据所述盐值对所述杂凑值进行链式变换，得到变换值；

根据所述变换值确定中间密钥，并确定变换因子；

利用所述中间密钥对所述变换因子采用第二加密算法进行加密得到所述输出值；其中，所述第二加密算法包括SM4算法。