[发明专利]一种数据加密方法及装置

权利要求书

1.一种数据加密方法，其特征在于，该方法包括：

S01、预设不同数据加密需求方与具体加密服务组的映射关系；

S02、数据加密需求方调用分布式加密服务；

S03、分布式加密服务接收到加密请求后，对加密需求方进行身份认证和鉴权，认证和鉴权通过后，对数据进行加密；

S04、加密需求方获取密文后对密文数据进行传输或存储；

S05、解密调用方调用分布式数据解密服务对密文进行解密。

2.根据权利要求1所述的数据加密方法，其特征在于，所述S03包括：

S031、对加密需求方进行认证和鉴权；

S032、根据预设的加密需求方与具体加密服务组的映射关系，将加密请求分发到对应的加密服务组；

S033、加密服务组随机选择一个加密服务处理加密请求；

S034、加密服务组选择加密算法，并从加密算法对应的密钥池中取出一个或一对密钥；

S035、加密服务进行加密生成密文并产生一条加密事件数据，并存入至数据库中；

S036、将加密事件数据转换成字节数组返回给加密需求方。

3.根据权利要求2所述的数据加密方法，其特征在于，所述S034中加密服务组选择加密算法依据可配置算法与请求的映射规则，随机选择或者指定算法。

4.根据权利要求2所述的数据加密方法，其特征在于，所述加密事件数据包括一个全局唯一的64位的流水号、加密算法以及加密密钥。

5.根据权利要求1所述的数据加密方法，其特征在于，所述S05包括：

S051、分布式数据解密服务对解密需求方进行身份认证和鉴权；

S052、根据预设的解密需求方与具体解密服务组的映射关系，将加密请求分发到对应的解密服务组；

S053、解密服务从密文中读取64位流水号和16位密文长度信息；根据密文长度信息从密文中读取相应长度的密文数据；

S054、根据流水号从加解密服务数据库中读取其对应的加密事件记录，并使用记录中标识的加密算法以及密钥对密文数据进行解密；

S055、将解密后明文数据返回解密调用方。

6.一种数据加密装置，其特征在于，该装置包括：

预设映射关系模块、预设不同数据加密需求方与具体加密服务组的映射关系；

调用模块、数据加密需求方调用分布式加密服务；

加密模块、分布式加密服务接收到加密请求后，对加密需求方进行身份认证和鉴权，认证和鉴权通过后，对数据进行加密；

传输存储模块、加密需求方获取密文后对密文数据进行传输或存储；

解密模块、解密调用方调用分布式数据解密服务对密文进行解密。

7.根据权利要求6所述的数据加密装置，其特征在于，所述加密模块包括：

加密认证模块、对加密需求方进行认证和鉴权；

加密对应分发模块、根据预设的加密需求方与具体加密服务组的映射关系，将加密请求分发到对应的加密服务组；

选择加密请求模块、加密服务组随机选择一个加密服务处理加密请求；

选择加密算法模块、加密服务组选择加密算法，并从加密算法对应的密钥池中取出一个或一对密钥；

加密事件数据模块、加密服务进行加密生成密文并产生一条加密事件数据，并存入至数据库中；

返回加密方模块、将加密事件数据转换成字节数组返回给加密需求方。

8.根据权利要求7所述的数据加密装置，其特征在于，所述选择加密算法模块中加密服务组选择加密算法依据可配置算法与请求的映射规则，随机选择或者指定算法。

9.根据权利要求7所述的数据加密装置，其特征在于，所述加密事件数据包括一个全局唯一的64位的流水号、加密算法以及加密密钥。