[发明专利]一种金融敏感数据的加密方法、装置和系统

权利要求书

1.一种金融敏感数据的加密方法，其特征在于，方法包括：

客户端向前端发送数据请求，所述数据请求包括待处理的明文数据的数据源信息；

所述前端接收所述客户端发送的数据请求，根据所述数据源信息向对应的数据源查询第一秘钥；

所述数据源向所述前端返回所述第一秘钥；

所述前端利用第一秘钥以及预设的混淆策略生成第二秘钥，利用预设加密算法以及预设的混淆策略生成客户端加密算法，将客户端加密算法以及第二秘钥发送至客户端；

所述客户端根据所述客户端加密算法以及第二秘钥对待处理的明文数据进行加密处理。

2.如权利要求1所述的加密方法，其特征在于，所述待处理的明文数据的数据源信息包括数据源名称以及数据源字段关联计算获得的哈希值。

3.如权利要去1至2中任一项所述的加密方法，其特征在于，所述前端利用第一秘钥以及预设的混淆策略生成第二秘钥具体包括：

利用所述数据源字段关联计算获得哈希值以及预设的混淆策略生成混淆算法；

利用所述第一秘钥和所述混淆算法生成第二秘钥。

4.如权利要求1至3中任一项所述的加密方法，其特征在于，所述利用第二秘钥，预设加密算法以及预设的混淆策略生成客户端加密算法具体包括：

利用所述预设加密算法以及所述混淆算法生成所述客户端加密算法。

5.如权利要求1至4中任一项所述的加密方法，其特征在于，所述客户端根据所述客户端加密算法以及第二秘钥对待处理的明文数据进行加密处理具体包括：

利用所述客户端加密算法以及所述第二秘钥对所述明文数据进行加密，获得临时加密数据；

为所述临时加密数据增加第一字段和第二字段获得最终加密数据，所述第一字段为数据源字段关联计算获得的哈希值，所述第二字段为所述第二秘钥。

6.如权利要求1至5中任一项所述的加密方法，其特征在于，方法进一步包括所述第一秘钥为多个，所述前端利用第一秘钥以及预设的混淆策略生成的第二秘钥也为多个，所述前端为多个第二秘钥生成第二秘钥表，所述第二秘钥表包括秘钥编号以及秘钥内容。

7.如权利要求1至6中任一项所述的加密方法，其特征在于，方法进一步包括：所述前端与所述客户端同步，所述前端向所述客户端发送客户端加密算法，所述第二秘钥表，所述前端还向所述客户端发送第二秘钥更换信息，所述第二秘钥更换信息包括第二秘钥更换周期以及第二秘钥更换顺序。

8.一种金融敏感数据的加密装置，其特征在于，装置包括：

请求模块，客户端向前端发送数据请求，所述数据请求包括待处理的明文数据的数据源信息；

查询模块，所述前端接收所述客户端发送的数据请求，根据所述数据源信息向对应的数据源查询第一秘钥；

返回模块，所述数据源向所述前端返回所述第一秘钥；

算法生成模块，所述前端利用第一秘钥以及预设的混淆策略生成第二秘钥，利用预设加密算法以及预设的混淆策略生成客户端加密算法，将客户端加密算法以及第二秘钥发送至客户端；

加密模块，所述客户端根据所述客户端加密算法以及第二秘钥对待处理的明文数据进行加密处理。

9.一种金融敏感数据的加密系统，其特征在于，包括：

存储单元，用于存储计算机可执行程序；

处理单元，用于读取所述存储单元中的计算机可执行程序，以执行权利要求1至7中任一项所述的金融敏感数据的加密方法。

10.一种计算机可读介质，用于存储计算机可读程序，其特征在于，所述计算机可读程序用于执行权利要求1至7中任一项所述的金融敏感数据的加密方法。