[发明专利]一种数据解密的方法

说明书

本申请适用于计算机技术领域，提供了一种数据解密的方法、数据处理设备和加密机，用于解决现有技术中软件加密安全性不高，而硬件加密难以适配高并发场景下的缺陷，所述方法包括：获取对第一加密数据的解密请求；根据所述解密请求确定第一密钥标识；确定与所述第一密钥标识对应的第一密钥和第二密钥标识；向加密机发送所述第一密钥和所述第二密钥标识，并接收所述加密机利用所述第二密钥标识对应的解密密钥对所述第一密钥解密后得到的第二密钥；利用所述第二密钥对所述第一加密数据进行解密，得到第一数据。

技术领域

本申请属于计算机技术领域，尤其涉及一种数据解密的方法、数据处理设备和加密机。

背景技术

越来越多的信息化都涉及到数据的加密保护，需要实现加密与解密的功能。现有的加密技术，主要包括软件加密和硬件加密两种方式。

通过软件加密方式目前应用最多的是对称密钥加密算法，常用的包含AES、3DES等算法。通过硬件实现加密与解密目前应用最多的是通过加密机，也即加硬件安全模块(hardware security module，HSM)来进行。

软件加密可以部署在各类计算设备上，实施成本较低，但对加密数据后，生成的密钥保存和管理难以规范，容易泄露，从而影响数据安全。采用加密机进行的硬件加密，对数据加密后，生成的密钥由加密机存储在自身特定的存储区域内，安全性较高，但囿于加密机的性能有限，高并发的场景下实施成本较高。由此可见，如何实现提高数据加解密的安全性，同时又能适配高并发的场景是一个亟待解决的问题。

发明内容

有鉴于此，本申请实施例提供了一种数据解密的方法、数据处理设备和加密机，以解决现有技术中软件加密安全性不高，而硬件加密难以适配高并发场景下的缺陷。

本申请实施例的第一方面提供了一种数据解密的方法，可以包括：

获取对第一加密数据的解密请求；

根据该解密请求确定第一密钥标识；

确定与该第一密钥标识对应的第一密钥和第二密钥标识；

向加密机发送该第一密钥和该第二密钥标识，并接收该加密机利用该第二密钥标识对应的解密密钥对该第一密钥解密后得到的第二密钥；

利用该第二密钥对该第一加密数据进行解密，得到第一数据。

在一个可能的实现方式中，该获取对第一加密数据的解密请求之前，该方法还可以包括：

响应于对该第二密钥的加密指令，向该加密机发送该第二密钥；

接收该加密机利用与该第二密钥标识对应的加密密钥对该第二密钥加密后返回的该第一密钥；

保存该第一密钥标识和该第二密钥标识的对应关系。

在一个可能的实现方式中，该方法还可以包括：

获取对第二数据的加密请求；

根据该加密请求确定第三密钥；

确定与该第三密钥的密钥标识对应的第三密钥标识；

向该加密机发送该第三密钥和第三密钥标识，并接收该加密机利用该第三密钥标识对应的解密密钥对该第三密钥解密后得到的第四密钥；

利用该第四密钥对该第二数据进行加密，得到第二加密数据。

在一个可能的实现方式中，该响应于对该第二密钥的加密指令，向该加密机发送该第二密钥，可以包括：

获取对该第一数据的加密请求；

根据该加密请求确定第五密钥，该第五密钥与该第二密钥组成非对称加密的一组密钥对；