[发明专利]数据管理方法、装置、电子设备及可读存储介质

说明书

本发明实施例提供一种数据管理方法、装置、电子设备及可读存储介质，旨在提高数据安全性。其中，所述数据管理方法包括：获得待加密的目标数据，并利用第一密钥加密所述目标数据，得到第一密文；将所述第一密文发送给加密服务提供方；接收所述加密服务提供方返回的第二密文，所述第二密文是所述第一密文被第二密钥加密后得到的；持久化存储所述第二密文，并删除所述目标数据和所述第一密文。本发明中，由于设备中仅存储了第二密文，而并没有存储第一密文，因此即使攻击者破解了设备的第一密钥和加密算法，也不能根据第二密文解密出明文数据。

技术领域

本发明涉及信息技术领域，特别是涉及一种数据管理方法、装置、电子设备及可读存储介质。

背景技术

相关技术中，管理数据的设备在管理一些敏感数据、私密性数据或者安全级别较高的数据时，通常会利用密钥对这些数据进行加密，然后持久化存储数据密文，当需要调用数据明文时，首先利用密钥对相应数据密文进行解密，从而得到相应的数据明文。然而，当设备中的密钥和加密算法被攻击者破解后，攻击者可以利用被破解的密钥和加密算法，将数据密文解密成相应的数据明文，从而导致敏感数据、私密性数据或者安全级别较高的数据被泄露。可见，相关技术中的数据管理方式的安全性偏低，容易引起数据泄露。

发明内容

本发明实施例的目的在于提供一种数据管理方法、装置、电子设备及可读存储介质，旨在提高数据安全性。具体技术方案如下：

在本发明实施例的第一方面，提供一种数据管理方法，所述方法包括：

获得待加密的目标数据，并利用第一密钥加密所述目标数据，得到第一密文；

将所述第一密文发送给加密服务提供方；

接收所述加密服务提供方返回的第二密文，所述第二密文是所述第一密文被第二密钥加密后得到的；

持久化存储所述第二密文，并删除所述目标数据和所述第一密文。

在本发明实施例的第二方面，提供一种数据管理装置，所述装置包括：

数据加密模块，用于获得待加密的目标数据，并利用第一密钥加密所述目标数据，得到第一密文；

第一密文发送模块，用于将所述第一密文发送给加密服务提供方；

第二密文接收模块，用于接收所述加密服务提供方返回的第二密文，所述第二密文是所述第一密文被第二密钥加密后得到的；

密文处理模块，用于持久化存储所述第二密文，并删除所述目标数据和所述第一密文。

在本发明实施例的第三方面，提供一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于在执行存储器上所存放的程序时，实现本发明任一实施例所提供的数据管理方法。

在本发明实施例的第四方面，提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任一实施例所提供的数据管理方法。

本发明中，管理数据的设备利用第一密钥加密目标数据，得到第一密文。然后设备将第一密文发送给加密服务提供方，通过加密服务提供方利用第二密钥将第一密文加密为第二密文。设备接收加密服务提供方返回的第二密文，并持久化存储该第二密文，以及删除目标数据和第一密文。由于设备中仅存储了第二密文，而并没有存储第一密文，因此即使攻击者破解了设备的第一密钥和加密算法，也不能根据第二密文解密出目标数据。而且设备向加密服务提供方发送的数据是目标数据的第一密文，并没有直接将目标数据发送给加密服务提供方，因此加密服务提供方不能获知目标数据，攻击者也不能通过截获设备与加密服务提供方之间的通讯信息而获得目标数据。因此，本发明能有效提高数据安全性。