[发明专利]一种数据加密处理方法、装置、计算机设备及存储介质

说明书

本申请公开了一种数据加密处理方法、装置、计算机设备及存储介质，本申请通过接收数据加密指令，获取客户端上传的待加密数据和第一秘钥，生成与待加密数据对应的随机字符串，并通过第一秘钥对随机字符串进行加密，生成第二秘钥，基于第二秘钥对待加密数据进行加密，得到待加密数据对应的密文数据，接收数据解密指令，读取密文数据和随机字符串，并通过第一秘钥对随机字符串进行加密，得到第二秘钥，基于第二秘钥对密文数据进行解密，得到待加密数据对应的明文数据。此外，本申请还涉及区块链技术，待加密数据可存储于区块链中。本申请通过第一秘钥和随机字符串生成第二秘钥，通过第二秘钥加密待加密数据，提高了服务端信息加密的安全系数。

技术领域

本申请涉及信息安全技术领域，具体涉及一种数据加密处理方法、装置、计算机设备及存储介质。

背景技术

当前业界流行的对象存储产品为了保护用户的数据安全，一般都会提供加密功能，按照加密的位置一般分成两大类，即客户端加密和服务端加密。

客户端加密较简单，就是用户将数据加密后在传输到对象存储系统，对象存储本身不负责任何加密相关的流程，所有的加密和秘钥管理都由用户端负责，这种加密方式较简单，但安全性一般。

而服务端加密其加密操作在对象存储服务端进行，服务端加密根据秘钥是否由用户保存又分为SSE-C和SSE-KMS，其中SSE-C模式加密的秘钥由用户保存，每次存取数据时，时用户需要将秘钥一起传过来，通过用户给的秘钥对数据进行加解密，然后在对用户做回应。SSE-KMS模式加密由用户预先在KMS中创建密钥，并在PUT对象时提供密钥key_id，服务端收到请求后根据key_id去KMS请求具体密钥并完成数据加密。

但不管是SSE-C还是SSE-KMS，秘钥都是在KMS中创建，秘钥的安全性完全依赖KMS服务，假设KMS服务产生了信息泄露，存储在对象存储上的用户数据安全就会产生了安全风险，因此，现有服务端加密方案依旧存在安全隐患。

发明内容

本申请实施例的目的在于提出一种数据加密处理方法、装置、计算机设备及存储介质，以解决现有的数据加密方案存在的安全系数不高，容易导致信息泄露的技术问题。

为了解决上述技术问题，本申请实施例提供一种数据加密处理方法，采用了如下所述的技术方案：

一种数据加密处理方法，包括：

接收数据加密指令，获取客户端上传的待加密数据和用于加密所述待加密数据的第一秘钥；

生成与所述待加密数据对应的随机字符串，并通过所述第一秘钥对所述随机字符串进行加密，生成第二秘钥；

基于所述第二秘钥对所述待加密数据进行加密，得到所述待加密数据对应的密文数据；

接收数据解密指令，读取所述密文数据和所述随机字符串，并通过所述第一秘钥对所述随机字符串进行加密，得到所述第二秘钥；

基于所述第二秘钥对所述密文数据进行解密，得到所述待加密数据对应的明文数据。

进一步地，在所述基于所述第二秘钥对所述待加密数据进行加密，得到所述待加密数据对应的密文数据的步骤之后，还包括：

将所述随机字符串添加到所述密文数据中，得到混合数据；

将所述混合数据存储至本地存储器，并删除所述第二秘钥。

进一步地，所述将所述随机字符串添加到所述密文数据中，得到混合数据的步骤，具体包括：

对所述密文数据进行分割，确定数据切口的位置和数量；

基于所述数据切口的数量对所述随机字符串进行分割，得到若干个子字符；