[发明专利]数据加密方法、数据解密方法及电子设备

权利要求书

1.一种数据加密方法，其特征在于，包括：

根据用户端请求，生成并反馈数据密钥和密钥标识给所述用户端，以供所述用户端利用所述数据密钥加密数据，生成密文数据，并计算获取所述密文数据的哈希值，以及，保存所述密文数据并销毁所述数据密钥；

接收所述用户端发送的所述密钥标识和所述哈希值，并保存所述密钥标识、所述哈希值和所述密钥标识与所述哈希值的映射关系，完成数据加密。

2.根据权利要求1所述的数据加密方法，其特征在于，所述根据用户端请求，生成并反馈数据密钥和密钥标识给所述用户端的步骤具体包括：

根据所述用户端的第一请求，生成用户主密钥和主密钥标识，并将所述主密钥标识反馈给所述用户端，以供所述用户端根据所述主密钥标识，发送生成数据密钥的第二请求；

根据所述第二请求，生成并反馈所述数据密钥和所述密钥标识给所述用户端。

3.一种数据加密方法，其特征在于，包括：

向密钥管理系统KMS发送请求，以供所述密钥管理系统KMS根据所述请求，生成并返回数据密钥和密钥标识；

利用所述数据密钥加密数据，生成密文数据，并计算获取所述密文数据的哈希值；

保存所述密文数据，并销毁所述数据密钥；

发送所述密钥标识和所述哈希值给所述密钥管理系统KMS，以供所述密钥管理系统KMS保存所述密钥标识、所述哈希值和所述密钥标识与所述哈希值的映射关系，完成数据加密。

4.根据权利要求3所述的数据加密方法，其特征在于，所述向密钥管理系统KMS发送请求，以供所述密钥管理系统KMS根据所述请求，生成并返回数据密钥和密钥标识的步骤具体包括：

向所述密钥管理系统KMS发送第一请求，以供所述密钥管理系统KMS根据所述第一请求，生成用户主密钥和主密钥标识，并返回所述主密钥标识；

根据所述主密钥标识，向所述密钥管理系统KMS发送生成数据密钥的第二请求，以供所述密钥管理系统KMS根据所述第二请求，生成并返回所述数据密钥和所述密钥标识。

5.根据权利要求3或4所述的数据加密方法，其特征在于，所述计算获取所述密文数据的哈希值的步骤具体包括：

计算所述密文数据的部分哈希值和/或全文哈希值。

6.根据权利要求3或4所述的数据加密方法，其特征在于，所述利用所述数据密钥加密数据，生成密文数据的步骤具体包括：

采用对称加密的计数CTR模式，加密所述数据，生成所述密文数据。

7.一种根据权利要求1或2所述的数据加密方法的数据解密方法，其特征在于，包括：

接收所述用户端发送的数据解密请求，所述数据解密请求携带有所述用户端根据所述密文数据计算获取的待验证哈希值；

若根据所述待验证哈希值检索到匹配的哈希值，则将所述匹配的哈希值对应的所述数据密钥反馈给所述用户端，以供所述用户端利用所述数据密钥解密所述密文数据，生成明文数据，并销毁所述数据密钥，完成数据解密。

8.一种根据权利要求3-6中任一所述的数据加密方法的数据解密方法，其特征在于，包括：

计算所述密文数据的待验证哈希值，并向所述密钥管理系统KMS发送数据解密请求，所述数据解密请求携带有所述待验证哈希值，以供所述密钥管理系统KMS根据所述待验证哈希值进行检索，且若检索到匹配的哈希值，则返回所述匹配的哈希值对应的所述数据密钥；

利用所述数据密钥解密所述密文数据，生成明文数据，并销毁所述数据密钥，完成数据解密。

9.根据权利要求8所述的数据解密方法，其特征在于，若所述哈希值包括全文哈希值和部分哈希值，且所述待验证哈希值为待验证部分哈希值，则在所述利用所述数据密钥解密所述密文数据的步骤之后还包括：计算所述密文数据的待验证全文哈希值，且若判断所述待验证全文哈希值与所述密钥管理系统KMS返回的全文哈希值一致，则判定所述密文数据是完整的。

10.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现如权利要求1-6中任一项所述的数据加密方法的步骤，或者，实现如权利要求7-9中任一项所述的数据解密方法的步骤。