[发明专利]数据传输加解密方法、装置、设备及存储介质

说明书

本发明涉及数据加解密技术领域，公开了一种数据传输加解密方法、装置、设备及存储介质。本方法包括：通过选取目标关键数据，获取与目标关键数据对应的用户标识符和数据加密参数；基于数据加密参数，得到与目标关键数据对应的初始密钥；基于用户标识符，调用预置密钥修改算法对初始密钥进行修改，得到用户标识符对应的私钥和目标密钥；根据系统公钥，调用预置加密算法，对获取的待加解密数据进行加密，得到对应加密数据，并将加密数据存储至数据库；通过私钥对读取的加密数据进行解密，得到目标关键数据。本发明通过硬件密钥加密不同机构的待传输数据，无需增加硬件加密机，提高了数据处理效率。

技术领域

本发明涉及数据加解密技术领域，尤其涉及一种数据传输加解密方法、装置、设备及存储介质。

背景技术

在对接第三方系统时，为了校验请求的合法性会对次请求进行加签、验签；为了保证敏感信息的安全性防止信息泄露，会对敏感信息进行加密和解密。由于不同机构和公司的规范不一样，对应的会出现不同的加密、解密、加签、验签算法。按照传统方式去处理时，需要对不同机构和公司定制对应的算法服务，密钥、证书信息也无法统一管理。

传统的加解密工具需要使用到硬件加密机，每家银行的算法如果定制还需要和加密机厂商沟通升级，升级完成后还需要重新对接加密机，进而会影响整个需求的开发周期，效率低下。而且硬件加密机价格昂贵，当业务量增大后需要采购更多的硬件加密机，增加了业务的运营成本。因此，如何统一加解密服务应用成了本领域技术人员需要解决的技术问题。

发明内容

本发明的主要目的在于提供一种数据传输加解密方法、装置、设备及存储介质，通过硬件密钥加密不同机构的待传输数据，无需增加硬件加密机，提高了数据处理效率。

本发明第一方面提供了数据传输加解密方法，包括：从待传输数据中选取目标关键数据，获取与所述目标关键数据对应的用户标识符和数据加密参数；基于所述数据加密参数，确定与所述目标关键数据对应的初始密钥；对所述目标关键数据进行清洗，得到所述目标关键数据中的待加解密数据；基于所述用户标识符，调用预置密钥修改算法对所述初始密钥进行修改，得到所述用户标识符对应的私钥和目标密钥；根据所述目标密钥，调用预置加密算法，对所述待加解密数据进行加密，得到所述目标关键数据对应的加密数据，并将所述加密数据存储至预设数据库；读取所述加密数据，通过所述私钥对所述加密数据进行解密，得到所述目标关键数据。

可选地，在本发明第一方面的第一种实现方式中，所述基于所述数据加密参数，确定与所述目标关键数据对应的初始密钥包括：对所述数据加密参数进行预处理，生成循环群，其中，所述循环群包括至少一个素数；基于预置随机算法，从所述循环群中选取一个素数作为第一随机数；根据所述第一随机数，利用预置初始化算法进行密钥的生成计算，确定与所述目标关键数据对应的初始密钥。

可选地，在本发明第一方面的第二种实现方式中，所述对所述目标关键数据进行清洗，得到所述目标关键数据中的待加解密数据包括：对所述目标关键数据进行清洗，得到所述目标关键数据中的有效字段；对所述有效字段进行拼接，并根据预置加密算法将所述拼接后的有效字段进行聚类分析，得到分组字段数据；获取与所述分组字段数据等长的伪随机序列；将所述伪随机序列和所述分组字段数据对齐，得到所述目标关键数据中的待加解密数据。

可选地，在本发明第一方面的第三种实现方式中，所述基于所述用户标识符，调用预置密钥修改算法对所述初始密钥进行修改，得到所述用户标识符对应的私钥和目标密钥包括：利用所述随机算法，从所述循环群中选取一个素数作为第二随机数；将所述用户标识符、所述第二随机数和所述初始密钥输入至预置密钥修改算法中进行密钥转化处理，得到所述用户标识符对应的私钥和目标密钥。