[发明专利]数据加密方法、装置、设备及计算机可读存储介质

权利要求书

1.一种数据加密方法，应用于安全中心，其特征在于，包括：接收客户端发送的客户端鉴权信息，根据所述客户端鉴权信息向所述客户端反馈短时有效密钥；接收所述客户端使用所述短时有效密钥对原始数据进行加密得到的第一加密信息，并使用所述短时有效密钥对所述第一加密信息进行解密得到所述原始数据；

使用业务密钥对所述原始数据进行加密得到第二加密信息，使用所述短时有效密钥对所述第二加密信息再次进行加密，得到第三加密信息；

向所述客户端反馈所述第三加密信息，以使所述客户端使用所述短时有效密钥对所述第三加密信息进行解密，获取所述第二加密信息；

在所述接收客户端发送的客户端鉴权信息之后，所述方法还包括：

获取安全中心鉴权信息；

向服务器发送所述安全中心鉴权信息，以使所述服务器对所述安全中心鉴权信息进行验证；

接收所述服务器对所述安全中心鉴权信息验证通过后，发送的使用存储密钥进行解密得到的所述业务密钥、客户端信息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述客户端鉴权信息向所述客户端反馈短时有效密钥，包括：

对所述客户端鉴权信息进行验证，若验证通过，则生成所述短时有效密钥，并向所述客户端反馈所述短时有效密钥。

3.根据权利要求2所述的方法，其特征在于，还包括：

验证所述客户端鉴权信息失败，则向所述客户端反馈鉴权失败的消息。

4.根据权利要求1所述的方法，其特征在于，使用所述客户端信息对所述客户端鉴权信息进行验证。

5.一种数据加密装置，应用于安全中心，其特征在于，包括：

接收模块，用于接收客户端发送的客户端鉴权信息；

鉴权模块，用于根据所述客户端鉴权信息向所述客户端反馈短时有效密钥；

所述接收模块还用于接收所述客户端使用所述短时有效密钥对原始数据进行加密得到的第一加密信息；

解密模块，用于使用所述短时有效密钥对所述第一加密信息进行解密得到所述原始数据；

加密模块，用于使用业务密钥对所述原始数据进行加密得到第二加密信息，使用所述短时有效密钥对所述第二加密信息再次进行加密，得到第三加密信息；

发送模块，用于向所述客户端反馈所述第三加密信息，以使所述客户端使用所述短时有效密钥对所述第三加密信息进行解密，获取所述第二加密信息；

获取模块，用于获取安全中心鉴权信息；

所述发送模块还用于，向服务器发送所述安全中心鉴权信息，以使所述服务器对所述安全中心鉴权信息进行验证；

所述接收模块还用于，接收所述服务器对所述安全中心鉴权信息验证通过后，发送的使用存储密钥进行解密得到的所述业务密钥、客户端信息。

6.根据权利要求5所述的装置，其特征在于，所述鉴权模块具体用于：

对所述客户端鉴权信息进行验证，若验证通过，则生成所述短时有效密钥，并向所述客户端反馈所述短时有效密钥。

7.根据权利要求6所述的装置，其特征在于，所述鉴权模块还用于：

若验证所述客户端鉴权信息失败，则向所述客户端反馈鉴权失败的消息。

8.一种数据加密设备，其特征在于，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并配置为由所述处理器执行以实现如权利要求1-4任一种所述的方法。

9.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，

所述计算机程序被处理器执行以实现如权利要求1-4任一种所述的方法。