[发明专利]数据加密、解密方法、装置及设备

说明书

本发明实施例公开了一种数据加密、解密方法、装置及设备。数据加密方法包括：获取客户端传输的至少一个待加密文件；针对每一个待加密文件，识别待加密文件中的敏感数据；对敏感数据进行加密，得到待加密文件对应的加密文件；将加密文件发送给客户端。本发明实施例的数据加密、解密方法、装置及设备，没有在客户端中进行数据加密和数据解密，也没有将密钥发送给客户端，能够防止密钥泄露，提高数据安全性。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据加密、解密方法、装置、设备及介质。

背景技术

加密，是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。加密是将明文变成密文。解密与加密相对应，是将密文变成明文。

目前，加密和解密通常在客户端中完成，当需要加密或者解密时，服务器将密钥发送给客户端，客户端使用该密钥对数据进行加密或解密。密钥在很大程度上存在被泄露的风险，进而影响数据的安全性。

发明内容

本发明实施例提供一种数据加密、解密方法、装置、设备及介质，能够防止密钥泄露，提高数据安全性。

第一方面，本发明实施例提供了一种数据加密方法，包括：

获取客户端传输的至少一个待加密文件；

针对每一个待加密文件，识别待加密文件中的敏感数据；

对敏感数据进行加密，得到待加密文件对应的加密文件；

将加密文件发送给客户端。

在本发明的一个实施例中，对敏感数据进行加密，得到待加密文件对应的加密文件，包括：

针对每一个待加密文件，确定待加密文件的文件敏感指数；

利用与文件敏感指数对应的加密密钥，对敏感数据进行加密。

在本发明的一个实施例中，针对每一个待加密文件，确定待加密文件的文件敏感指数，包括：

针对每一个待加密文件，确定待加密文件与至少一个待加密文件中除待加密文件之外的其他每一个待加密文件的文件连接度；

根据文件连接度，确定待加密文件的文件敏感指数。

在本发明的一个实施例中，利用与文件敏感指数对应的加密密钥，对敏感数据进行加密，包括：

若待加密文件的文件敏感指数大于预设指数，将与文件敏感指数对应的预设加密密钥进行加密得到第一密钥，利用第一密钥对敏感数据进行加密；

若待加密文件的文件敏感指数不大于预设指数，利用与文件敏感指数对应的预设加密密钥对敏感数据进行加密。

第二方面，本发明实施例提供一种数据解密方法，包括：

获取客户端传输的待解密文件；

确定待解密文件中的待解密数据；

对待解密数据进行解密，得到待解密文件对应的解密文件；

将解密文件发送给客户端。

在本发明的一个实施例中，在获取客户端传输的待解密文件之前，本发明实施例提供的数据解密方法还包括：

获取客户端的安全证书；

基于安全证书对客户端进行身份验证，若客户端通过身份验证，获取客户端传输的待解密文件。

在本发明的一个实施例中，在获取客户端传输的待解密文件之前，本发明实施例提供的数据解密方法还包括：