[发明专利]数据加密解密方法、装置、设备和存储介质

说明书

本申请实施例公开了一种数据加密解密方法、装置、设备和存储介质，该方法包括：在数据包发送过程中，获取第一时间戳以及设置的有效期和主密钥；根据所述第一时间戳、所述有效期和所述主密钥生成加密密钥，通过所述加密密钥对所述数据包进行加密得到密文数据；计算所述密文数据的完整性标签得到标签信息，将所述标签信息、所述密文数据、所述第一时间戳和所述有效期进行封装后发送至数据接收端，以使所述数据接收端基于获取的第二时间戳进行解密。本方案，能够实现数据有效性的细粒度管理，减少了和服务器进行数据交互带来的网络传输压力，释放了网络资源。

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种数据加密解密方法、装置、设备和存储介质。

背景技术

随着互联网和大数据的发展，海量数据在网络中传输。数据在特定场景的传输和存储过程中，需要满足一定的时效性要求，即该数据在被创建的时间以后且在预设的时间以前有效，如果超过设置的时间间隔，则需要强制数据失效，无法被还原。

相关技术中，使数据在传输和存储过程超过有效期强制失效的方式，主要是通过服务器发送远程命令，使终端设备检查当前时间，依赖操作系统对内存和外存中的超时数据进行物理删除，并且该方式只允许用户对其所有消息实施统一有效期的粗粒度管理，无法提供灵活且具有针对性的强制失效方式，需要远程服务器进行命令控制。

发明内容

本申请实施例提供了一种数据加密解密方法、装置、设备和存储介质，解决了相关技术中进行数据强制失效的方式针对性差、灵活度低的问题，能够实现数据有效性的细粒度管理，减少了和服务器进行数据交互带来的网络传输压力，释放了网络资源。

第一方面，本申请实施例提供了一种数据加密解密方法，该方法包括：

在数据包发送过程中，获取第一时间戳以及设置的有效期和主密钥；

根据所述第一时间戳、所述有效期和所述主密钥生成加密密钥，通过所述加密密钥对所述数据包进行加密得到密文数据；

计算所述密文数据的完整性标签得到标签信息，将所述标签信息、所述密文数据、所述第一时间戳和所述有效期进行封装后发送至数据接收端，以使所述数据接收端基于获取的第二时间戳进行解密。

第二方面，本申请实施例提供了另一种数据加密解密方法，该方法包括：

接收数据发送端发送的封装数据包，对所述封装数据包进行解析得到标签信息、密文数据、有效期和第一时间戳；

获取第二时间戳以及存储的主密钥，根据所述第一时间戳、所述第二时间戳以及所述有效期计算密钥参数，根据所述主密钥、所述密钥参数、所述第一时间戳和所述有效期计算得到解密密钥；

对所述标签信息进行验证，在验证通过的情况下，基于所述解密密钥对所述密文数据进行解密得到明文数据。

第三方面，本申请实施例还提供了一种数据加密解密装置，包括：

数据获取模块，配置为在数据包发送过程中，获取第一时间戳以及设置的有效期和主密钥；

加密密钥生成模块，配置为根据所述第一时间戳、所述有效期和所述主密钥生成加密密钥；

密文数据生成模块，配置为通过所述加密密钥对所述数据包进行加密得到密文数据；

标签信息生成模块，配置为计算所述密文数据的完整性标签得到标签信息；

数据发送模块，配置为将所述标签信息、所述密文数据、所述第一时间戳和所述有效期进行封装后发送至数据接收端，以使所述数据接收端基于获取的第二时间戳进行解密。

第四方面，本申请实施例还提供了另一种数据加密解密装置，包括：

数据接收模块，配置为接收数据发送端发送的封装数据包；