[发明专利]一种数据加密方法及装置

说明书

本发明公开一种数据加密方法及装置，其中，该方法包括：预设不同数据加密需求方与具体加密服务组的映射关系；数据加密需求方调用分布式加密服务；分布式加密服务接收到加密请求后，对加密需求方进行身份认证和鉴权，认证和鉴权通过后，对数据进行加密；加密需求方获取密文后对密文数据进行传输或存储；解密调用方调用分布式数据解密服务对密文进行解密。该方法及装置通过对加解密服务的性能指标进行监控，根据服务性能指标数据动态对服务规模进行细粒度的扩缩容，采用动态加密服务机制，数据生产方和使用方无需接触加解密密钥，杜绝了密钥泄露的风险，安全性更好，极大程度的保证了权限最小化原则。

技术领域

本发明涉及数据安全领域，尤其是一种数据加密方法及装置。

背景技术

当前大数据领域数据安全管控的方法有以下几种:

第一种方法：在入库前的数据生产或传输过程中使用同一个密钥对敏感数据进行加密，数据使用方使用对应密钥(对等或不对等)进行解密；

第二种方法：对敏感数据进行高级别的权限管控，从物理和技术上保证只有必要的人员可以接触到敏感数据；

第三种方法：在数据库的存取引擎上植入加解密机制，敏感数据加解密对用户透明。

以上方法，存在以下缺陷和不足：

第一种方法：数据生产方或使用方可以接触到加解密密钥，存在密钥泄露风险，密钥泄露则加密数据不再安全；

第二种方法：虽然有高级别权限管控，但数据仓库管理人员还是可以直接接触敏感数据，不满足权限最小化原则；

第三种方法：数据库存取引擎上植入加解密机制，不能避免数据在入库前数据传输过程中存在泄露的可能。

发明内容

为解决数据加密存在的上述问题，本发明提供一种数据加密方法及装置，通过对加解密服务的性能指标进行监控，根据服务性能指标数据动态对服务规模进行细粒度的扩缩容，采用动态加密服务机制，数据生产方和使用方无需接触加解密密钥，杜绝了密钥泄露的风险，安全性更好，极大程度的保证了权限最小化原则。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种数据加密方法，该方法包括：

S01、预设不同数据加密需求方与具体加密服务组的映射关系；

S02、数据加密需求方调用分布式加密服务；

S03、分布式加密服务接收到加密请求后，对加密需求方进行身份认证和鉴权，认证和鉴权通过后，对数据进行加密；

S04、加密需求方获取密文后对密文数据进行传输或存储；

S05、解密调用方调用分布式数据解密服务对密文进行解密。

进一步地，所述S03包括：

S031、对加密需求方进行认证和鉴权；

S032、根据预设的加密需求方与具体加密服务组的映射关系，将加密请求分发到对应的加密服务组；

S033、加密服务组随机选择一个加密服务处理加密请求；

S034、加密服务组选择加密算法，并从加密算法对应的密钥池中取出一个或一对密钥；

S035、加密服务进行加密生成密文并产生一条加密事件数据，并存入至数据库中；

S036、将加密事件数据转换成字节数组返回给加密需求方。

进一步地，所述S034中加密服务组选择加密算法依据可配置算法与请求的映射规则，随机选择或者指定算法。