[发明专利]数据加密、解密方法、装置及设备

权利要求书

1.一种数据加密方法，其特征在于，所述方法包括：

获取客户端传输的至少一个待加密文件；

针对每一个待加密文件，识别所述待加密文件中的敏感数据；

对所述敏感数据进行加密，得到所述待加密文件对应的加密文件；

将所述加密文件发送给所述客户端；

其中，所述对所述敏感数据进行加密，得到所述待加密文件对应的加密文件，包括：

针对每一个待加密文件，确定所述待加密文件的文件敏感指数；

利用与所述文件敏感指数对应的加密密钥，对所述敏感数据进行加密；

其中，所述针对每一个待加密文件，确定所述待加密文件的文件敏感指数，包括：

针对每一个待加密文件，确定所述待加密文件与所述至少一个待加密文件中除所述待加密文件之外的其他每一个待加密文件的文件连接度；

根据所述文件连接度，确定所述待加密文件的文件敏感指数；

其中，利用以下公式计算文件敏感指数，

DSI_i＝[(m_i+文件i的文件连接度之和)/M_i]*a^1/X*b^1/X

其中，DSI_i为文件i的文件敏感指数；m_i为将文件i进行分词处理后，得到的词总数；M_i为文件i中敏感数据数量，X为包括文件i中的敏感数据的其他文件的数量；a和b为参数。

2.根据权利要求1所述的方法，其特征在于，所述利用与所述文件敏感指数对应的加密密钥，对所述敏感数据进行加密，包括：

若所述待加密文件的文件敏感指数大于预设指数，将与所述文件敏感指数对应的预设加密密钥进行加密得到第一密钥，利用所述第一密钥对所述敏感数据进行加密；

若所述待加密文件的文件敏感指数不大于预设指数，利用与所述文件敏感指数对应的预设加密密钥对所述敏感数据进行加密。

3.一种数据解密方法，其特征在于，所述方法包括：

获取客户端传输的待解密文件；

确定所述待解密文件中的待解密数据；

对所述待解密数据进行解密，得到所述待解密文件对应的解密文件；

将所述解密文件发送给所述客户端；

其中，所述待解密文件是按照权利要求1至2中任意一项所述的数据加密方法对待加密文件进行加密后得到的。

4.根据权利要求3所述的方法，在所述获取客户端传输的待解密文件之前，所述方法还包括：

获取所述客户端的安全证书；

基于所述安全证书对所述客户端进行身份验证，若所述客户端通过身份验证，获取客户端传输的待解密文件。

5.根据权利要求3所述的方法，其特征在于，在所述获取客户端传输的待解密文件之前，所述方法还包括：

获取所述客户端的网际协议地址；

基于所述网际协议地址对所述客户端进行权限验证，若所述客户端通过权限验证，获取客户端传输的待解密文件。

6.根据权利要求3所述的方法，其特征在于，在所述获取客户端传输的待解密文件之前，所述方法还包括：

获取所述客户端传输的第一字符串、用户标识信息和第二字符串；所述第二字符串为所述客户端利用消息摘要算法对所述第一字符串对应的未传输字符串和所述用户标识信息对应的未传输用户标识信息进行摘要计算，得到的第一摘要值；

利用所述消息摘要算法对所述第一字符串和所述用户标识信息进行摘要计算，得到第二摘要值；

比较所述第二字符串和所述第二摘要值，若所述第二字符串和所述第二摘要值相同，获取客户端传输的待解密文件。

7.根据权利要求3所述的方法，其特征在于，在所述获取客户端传输的待解密文件之前，所述方法还包括：

监测所述客户端调用解密接口的调用时长，若所述调用时长未到达预设时长，获取客户端传输的待解密文件。