[发明专利]数据加密方法、装置、设备及计算机可读存储介质

说明书

本发明提供一种数据加密方法、装置、设备及计算机可读存储介质。具体的实现方案包括根据客户端鉴权信息向客户端反馈短时有效密钥；接收客户端使用短时有效密钥对原始数据进行加密得到的第一加密信息，并使用短时有效密钥对第一加密信息进行解密得到原始数据；使用业务密钥对原始数据进行加密得到第二加密信息，使用短时有效密钥对第二加密信息再次进行加密，得到第三加密信息；向客户端反馈第三加密信息，以使客户端使用短时有效密钥对第三加密信息进行解密，获取第二加密信息。本公开提供的方案对传输的数据进行多级加密，从而保证系统的可靠性。并且，对客户端与安全中心之间传输的数据进行加密，能够提高数据传输的安全性。

技术领域

本发明涉及数据加密技术，尤其涉及一种数据加密方法、装置、设备及计算机可读存储介质。

背景技术

目前，随着移动通信用户的增多，移动通信相关的数据量增长量也很大。在很多应用场景中，都需要对移动通信数据进行加密，进而保证数据安全性。

现有技术中，可以采用加密机对数据进行加密，但是加密机单台成本就较高。当需要设置多台加密机时，成本更高。还可以使用软性对数据进行加密，但是安全性较差。

因此，现有技术中亟需一种加密方式，以提高数据的安全性。

发明内容

本发明提供一种数据加密方法、装置、设备及计算机可读存储介质，以解决现有技术中数据加密方案安全性不高的问题。

本发明的第一个方面是提供一种数据加密方法，包括：

接收客户端发送的客户端鉴权信息，根据所述客户端鉴权信息向所述客户端反馈短时有效密钥；

接收所述客户端使用所述短时有效密钥对原始数据进行加密得到的第一加密信息，并使用所述短时有效密钥对所述第一加密信息进行解密得到所述原始数据；

使用业务密钥对所述原始数据进行加密得到第二加密信息，使用所述短时有效密钥对所述第二加密信息再次进行加密，得到第三加密信息；

向所述客户端反馈所述第三加密信息，以使所述客户端使用所述短时有效密钥对所述第三加密信息进行解密，获取所述第二加密信息。

本发明的另一个方面是提供一种数据加密装置，包括：

接收模块，用于接收客户端发送的客户端鉴权信息；

鉴权模块，用于根据所述客户端鉴权信息向所述客户端反馈短时有效密钥；

所述接收模块还用于接收所述客户端使用所述短时有效密钥对原始数据进行加密得到的第一加密信息；

解密模块，用于使用所述短时有效密钥对所述第一加密信息进行解密得到所述原始数据；

加密模块，用于使用业务密钥对所述原始数据进行加密得到第二加密信息，使用所述短时有效密钥对所述第二加密信息再次进行加密，得到第三加密信息；

发送模块，用于向所述客户端反馈所述第三加密信息，以使所述客户端使用所述短时有效密钥对所述第三加密信息进行解密，获取所述第二加密信息。

本发明的又一个方面是提供一种数据加密设备，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并配置为由所述处理器执行以实现如上述第一方面所述的数据加密方法。

本发明的又一个方面是提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行以实现如上述第一方面所述的数据加密方法。