[发明专利]一种数据解密的方法

权利要求书

1.一种数据解密的方法，其特征在于，包括：

获取对第一加密数据的解密请求；

根据所述解密请求确定第一密钥标识；

确定与所述第一密钥标识对应的第一密钥和第二密钥标识，具体包括：查询与该第一密钥标识对应的第一密钥，并且确定预先存储的与该第一密钥标识对应的第二密钥标识；

向加密机发送所述第一密钥和所述第二密钥标识，并接收所述加密机利用所述第二密钥标识对应的解密密钥对所述第一密钥解密后得到的第二密钥；

利用所述第二密钥对所述第一加密数据进行解密，得到第一数据；

其中，所述获取对第一加密数据的解密请求之前，所述方法还包括：

响应于接收第一设备对第一数据加密后对所述第二密钥的加密指令，向所述加密机发送所述第二密钥；

接收所述加密机利用与所述第二密钥标识对应的加密密钥对所述第二密钥加密后返回的所述第一密钥；

保存所述第一密钥标识和所述第二密钥标识的对应关系。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取对第二数据的加密请求；

根据所述加密请求确定第三密钥；

确定与所述第三密钥的密钥标识对应的第三密钥标识；

向所述加密机发送所述第三密钥和第三密钥标识，并接收所述加密机利用所述第三密钥标识对应的解密密钥对所述第三密钥解密后得到的第四密钥；

利用所述第四密钥对所述第二数据进行加密，得到第二加密数据。

3.根据权利要求1所述的方法，其特征在于，所述响应于对所述第二密钥的加密指令，向所述加密机发送所述第二密钥，包括：

获取对所述第一数据的加密请求；

根据所述加密请求确定第五密钥，所述第五密钥与所述第二密钥组成非对称加密的一组密钥对；

利用所述第五密钥对所述所述第一数据进行加密，得到所述第一加密数据；

向所述加密机发送所述第二密钥。

4.根据权利要求1所述的方法，其特征在于，所述响应于对所述第二密钥的加密指令，向所述加密机发送所述第二密钥，包括：

响应于第一设备在对所述第一数据加密后发送的对所述第二密钥的加密指令，向所述加密机发送所述第二密钥。

5.根据权利要求1、3或4所述的方法，其特征在于，所述解密请求中还包括所述第一加密数据或所述第一数据的数据标识，所述根据所述解密请求确定第一密钥标识，包括：

确定与所述数据标识对应的所述第一密钥标识。

6.一种数据解密的方法，其特征在于，包括：

加密机获取数据处理设备发送的第一密钥和第二密钥标识，所述第一密钥和第二密钥标识为数据处理设备在获取对第一加密数据的解密请求后，根据所述解密请求确定第一密钥标识，查询与该第一密钥标识对应的第一密钥，并且确定预先存储的与该第一密钥标识对应的第二密钥标识；

所述加密机利用与所述第二密钥标识对应的解密密钥对所述第一密钥进行解密，得到第二密钥；

所述加密机向所述数据处理设备发送所述第二密钥，所述数据处理设备利用所述第二密钥对所述第一加密数据进行解密，得到第一数据；

其中，所述数据处理设备获取对第一加密数据的解密请求之前，还包括：

所述数据处理设备响应于接收第一设备对第一数据加密后发送的对所述第二密钥的加密指令，向所述加密机发送所述第二密钥；

所述数据处理设备接收所述加密机利用与所述第二密钥标识对应的加密密钥对所述第二密钥加密后返回的所述第一密钥，并保存所述第一密钥标识和所述第二密钥标识的对应关系。