[发明专利]数据加解密方法、装置、计算设备及存储介质

权利要求书

1.一种数据加解密方法，其特征在于，所述方法包括：

接收第一用户提交的针对待处理的原始数据的数据加密存储请求和/或数据加密传输请求；

响应于所述数据加密存储请求和/或所述数据加密传输请求，随机生成数据密钥，并利用所述数据密钥对所述原始数据进行加密，得到第一加密数据；

查询第二用户的目标公钥，利用所述目标公钥对所述数据密钥进行加密，得到所述第二用户对应的密钥密文；

将所述密钥密文与所述第一加密数据进行组合，生成第二加密数据，并存储所述第二加密数据和/或将所述第二加密数据传输至所述第二用户；

其中，所述第二用户的数量为多个；利用所述目标公钥对所述数据密钥进行加密，得到所述第二用户对应的密钥密文进一步包括：针对每个第二用户，利用该第二用户的目标公钥对所述数据密钥进行加密，得到该第二用户对应的密钥密文，其中，密钥密文、目标公钥以及第二用户之间具有对应关系；记录各个密钥密文对应的第二用户的第二用户标识；

将所述密钥密文与所述第一加密数据进行组合，生成第二加密数据，并将所述第二加密数据传输至所述第二用户具体为：将多个密钥密文、多个密钥密文对应的第二用户标识与所述第一加密数据进行组合，生成第二加密数据，并将所述第二加密数据传输至包含有多个第二用户的用户群组中。

2.根据权利要求1所述的数据加解密方法，其特征在于，在存储所述第二加密数据和/或将所述第二加密数据传输至所述第二用户之后，所述方法还包括：

接收第二用户提交的针对所述第二加密数据的数据解密请求；

响应于所述数据解密请求，从所述第二加密数据中提取所述密钥密文和所述第一加密数据；

获取所述第二用户的目标公钥对应的私钥，并利用所述私钥对所述密钥密文进行解密，得到数据密钥；或者，将所述密钥密文提交给外部硬件设备，由所述外部硬件设备利用存储的所述第二用户的目标公钥对应的私钥对所述密钥密文进行解密，得到数据密钥；

利用所述数据密钥对所述第一加密数据进行解密，得到原始数据。

3.根据权利要求1所述的数据加解密方法，其特征在于，在将所述第二加密数据传输至包含有多个第二用户的用户群组中之后，所述方法还包括：

接收所述用户群组中任一第二用户提交的针对所述第二加密数据的数据解密请求；

响应于所述数据解密请求，从所述第二加密数据中提取多个密钥密文、多个密钥密文对应的第二用户标识以及所述第一加密数据；

依据多个密钥密文对应的第二用户标识，确定该第二用户对应的密钥密文；

获取该第二用户的目标公钥对应的私钥，并利用所述私钥对所述密钥密文进行解密，得到数据密钥；或者，将所述密钥密文提交给外部硬件设备，由所述外部硬件设备利用存储的该第二用户的目标公钥对应的私钥对所述密钥密文进行解密，得到数据密钥；

利用所述数据密钥对所述第一加密数据进行解密，得到原始数据。

4.根据权利要求1-3任一项所述的数据加解密方法，其特征在于，所述方法还包括：

接收第二用户提交的密钥生成请求，响应于所述密钥生成请求，生成所述第二用户的主密钥对；

利用所述主密钥对和第一派生因子，生成二级密钥对；

利用所述二级密钥对中的私钥和第二派生因子，生成三级密钥对；

将所述三级密钥对中的公钥确定为所述第二用户的目标公钥，将所述三级密钥对中的私钥确定为所述第二用户的目标公钥对应的私钥。

5.根据权利要求1-4任一项所述的数据加解密方法，其特征在于，所述目标公钥以及所述目标公钥对应的私钥是利用软件或者外部硬件设备生成的，其中，外部硬件设备包括：终端加密卡、终端安全设备和终端密码装置。

6.根据权利要求1-5任一项所述的数据加解密方法，其特征在于，所述方法还包括：若所述原始数据为图片数据，则对所述图片数据进行处理，生成图片缩略图；

所述将所述密钥密文与所述第一加密数据进行组合，生成第二加密数据具体为：将所述密钥密文、所述图片缩略图与所述第一加密数据进行组合，生成第二加密数据。