[发明专利]数据管理方法、装置、电子设备及可读存储介质

权利要求书

1.一种数据管理方法，其特征在于，所述方法包括：

获得待加密的目标数据，并利用第一密钥加密所述目标数据，得到第一密文；

将所述第一密文发送给加密服务提供方；

接收所述加密服务提供方返回的第二密文，并建立所述第一密钥和所述第二密文之间的对应关系，其中，所述对应关系用于后续根据所述第二密文解密出所述目标数据对应的所述第一密钥，所述第二密文是所述第一密文被第二密钥加密后得到的；

持久化存储所述第二密文，并删除所述目标数据和所述第一密文；

其中，所述第一密钥为响应于商户注册请求，生成新商户对应的一组密钥中的一个密钥。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于目标数据调用请求，将所述第二密文发送给所述加密服务提供方；

接收所述加密服务提供方返回的第一密文；

针对所述加密服务提供方返回的第一密文，利用所述第一密钥解密该第一密文，得到所述目标数据。

3.根据权利要求2所述的方法，其特征在于，所述目标数据为数据密钥。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

响应于商户注册请求，生成新商户对应的第一密钥；

所述获得待加密的目标数据，并利用第一密钥加密所述目标数据，得到第一密文，包括：

为目标商户生成数据密钥，并利用该目标商户对应的第一密钥加密该数据密钥，得到该数据密钥的第一密文；其中，所述数据密钥用于分配给该目标商户的客户。

5.根据权利要求4所述的方法，其特征在于，所述响应于商户注册请求，生成新商户对应的第一密钥，包括：

响应于商户注册请求，生成新商户对应的一组第一密钥，该组第一密钥中包括多个互不相同的第一密钥；

所述为目标商户生成数据密钥，并利用该目标商户对应的第一密钥加密该数据密钥，得到该数据密钥的第一密文，包括：

为目标商户生成数据密钥，并随机或轮询地从该目标商户对应的一组第一密钥中选择一个第一密钥，以及利用该第一密钥加密该数据密钥，得到该数据密钥的第一密文。

6.根据权利要求4所述的方法，其特征在于，所述为目标商户生成数据密钥，并利用该目标商户对应的第一密钥加密该数据密钥，得到该数据密钥的第一密文，包括：

为目标商户生成多个数据密钥，并针对所述多个数据密钥中的每个数据密钥，利用该目标商户对应的第一密钥加密该数据密钥，得到该数据密钥的第一密文；

所述将所述第一密文发送给加密服务提供方，包括：

将每个数据密钥的第一密文发送给所述加密服务提供方；

所述接收所述加密服务提供方返回的第二密文，所述第二密文是所述第一密文被第二密钥加密后得到的，包括：

接收所述加密服务提供方返回的多个第二密文，每个第二密文是一个数据密钥的第一密文被第二密钥加密后得到的；

所述持久化存储所述第二密文，并删除所述目标数据和所述第一密文，包括：

持久化存储所述多个第二密文，并建立所述多个第二密文与所述目标商户之间的对应关系，以及删除所述多个数据密钥及其多个第一密文；

所述方法还包括：

响应于账户注册请求，根据该账户注册请求携带的商户信息，从相应商户对应的多个第二密文中，为新客户分配一个第二密文。

7.根据权利要求3所述的方法，其特征在于，所述响应于目标数据调用请求，将所述第二密文发送给所述加密服务提供方，包括：

响应于签名请求，将相应第二密文发送给所述加密服务提供方；

所述针对所述加密服务提供方返回的第一密文，利用所述第一密钥解密该第一密文，得到所述目标数据，包括：

针对所述加密服务提供方返回的第一密文，利用相应第一密钥解密该第一密文，得到相应数据密钥；

所述方法还包括：

利用解密出的数据密钥，对所述签名请求携带的待签名数据进行签名，并删除加密服务提供方返回的第一密文和解密出的数据密钥。