[发明专利]数据加解密方法、装置、计算设备及存储介质

说明书

本发明公开了一种数据加解密方法、装置、计算设备及存储介质，其中，数据加解密方法包括：接收第一用户提交的针对待处理的原始数据的数据加密存储请求和/或数据加密传输请求；响应于上述请求，随机生成数据密钥，并利用数据密钥对原始数据进行加密，得到第一加密数据；查询第二用户的目标公钥，利用目标公钥对数据密钥进行加密，得到第二用户对应的密钥密文；将密钥密文与第一加密数据进行组合，生成第二加密数据，并存储第二加密数据和/或将第二加密数据传输至第二用户。该方案能够便捷地通过加密方式完成数据存储和/或数据传输，第二用户也能够方便地对加密数据进行解密，而且并未存储和/或传输数据密钥的明文，有效地提高了数据安全性。

技术领域

本发明涉及数据处理技术领域，具体涉及一种数据加解密方法、装置、计算设备及存储介质。

背景技术

在现有技术中，当用户之间需要存储或传输数据时，为了防止数据被他人恶意获取，通常会采用密码对待存储或传输的数据进行加密，例如为待存储或传输的数据设置密码，然后通过口头告知或者聊天工具、邮件等其他通信方式将所设置的密码提供给数据接收方，以供数据接收方能够根据该密码对接收到的数据进行解密，从而查看到数据本身。然而，无论是通过口头告知还是其他通信方式向数据接收方提供密码，密码都很容易被他人获取到，存在数据安全隐患。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的数据加解密方法、装置、计算设备及存储介质。

根据本发明的一个方面，提供了一种数据加解密方法，该方法包括：

接收第一用户提交的针对待处理的原始数据的数据加密存储请求和/或数据加密传输请求；

响应于数据加密存储请求和/或数据加密传输请求，随机生成数据密钥，并利用数据密钥对原始数据进行加密，得到第一加密数据；

查询第二用户的目标公钥，利用目标公钥对数据密钥进行加密，得到第二用户对应的密钥密文；

将密钥密文与第一加密数据进行组合，生成第二加密数据，并存储第二加密数据和/或将第二加密数据传输至第二用户。

根据本发明的另一方面，提供了一种数据加解密装置，该装置包括：

接收模块，用于接收第一用户提交的针对待处理的原始数据的数据加密存储请求和/或数据加密传输请求；

加密模块，用于响应于数据加密存储请求和/或数据加密传输请求，随机生成数据密钥，并利用数据密钥对原始数据进行加密，得到第一加密数据；查询第二用户的目标公钥，利用目标公钥对数据密钥进行加密，得到第二用户对应的密钥密文；将密钥密文与第一加密数据进行组合，生成第二加密数据；

处理模块，用于存储第二加密数据和/或将第二加密数据传输至第二用户；

其中，接收模块进一步用于：接收第二用户提交的针对第二加密数据的数据解密请求；

该装置还包括：解密模块；解密模块用于：

响应于数据解密请求，从第二加密数据中提取密钥密文和第一加密数据；

获取第二用户的目标公钥对应的私钥，并利用私钥对密钥密文进行解密，得到数据密钥；或者，将密钥密文提交给外部硬件设备，由外部硬件设备利用存储的第二用户的目标公钥对应的私钥对密钥密文进行解密，得到数据密钥；

利用数据密钥对第一加密数据进行解密，得到原始数据。

根据本发明的又一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，处理器、存储器和通信接口通过通信总线完成相互间的通信；

存储器用于存放至少一可执行指令，可执行指令使处理器执行上述数据加解密方法对应的操作。