[发明专利]一种选手身份的加解密方法、装置、设备及存储介质

说明书

本发明涉及信息安全相关领域，具体为一种选手身份的加解密方法、装置、设备及存储介质，本发明一方面，可以将参赛选手的身份信息加密，网络安全大赛的主办方和承办方无法识别选手真实身份，避免了舞弊行为发生；另一方面，对于保密级别较高的网络安全大赛可以保护参赛选手信息不被网络安全大赛的主办方、承办方以及第三方获取，保证国家秘密、商业秘密和个人隐私不被泄露。

技术领域

本发明涉及信息安全相关领域，具体为一种选手身份的加解密方法、装置、设备及存储介质。

背景技术

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。但是现在全球网络安全形势严峻，层出不穷的网络安全事件频发，在日益复杂和庞大的网络结构中，任何行业都不能在日益泛滥的网络攻击下幸免。无论是军队为了网络空间的军事训练和战术战略，还是公共服务行业为了应对网络攻击的响应演练，又或者关键基建上线前为了确保性能和安全测试评估，都离不开网络安全大赛的支撑。

安全是发展的前提，在数字经济时代，数据安全、网络安全的重要性不言而喻。为应对数据安全问题，国家新出台《数据安全法》、《个人信息保护法》。然而，现阶段网络安全大赛普遍未对参赛选手身份进行加密，存在以下几方面的不足：

1、网络安全大赛比赛过程中，主办方和承办方可以轻松识别选手真实身份，为比赛舞弊打开了方便之门，违反了公平竞争的原则，破坏了网络安全比赛的良好环境，并极大地影响了大多数用户的参赛热情；

2、对于保密级别较高的网络安全大赛，参赛选手的身份证号和联系方式等敏感信息可以被网络安全大赛的主办方、承办方以及第三方获取，国家秘密、商业秘密和个人隐私存在泄露的风险。

发明内容

本发明的目的在于提供一种选手身份的加解密方法、装置、设备及存储介质，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种选手身份的加解密方法，包括以下步骤：

步骤S1、确定网络安全大赛保密三员，分别为网络安全大赛的系统管理员、安全保密管理员和安全审计员；

步骤S2、通过步骤S1中安全保密管理员设定选手身份的加解密参数；

步骤S3、加密参赛选手的身份信息，选手使用加密后的身份信息参加比赛；

步骤S4、解密参赛选手的身份信息生成最终成绩单，解密完成后，安全保密管理员销毁加密前的选手身份信息和加密后的选手身份信息。

优选的，所述系统管理员主要负责根据加密后的选手身份信息创建比赛、开始比赛、评分和结束比赛，所述安全保密管理员主要负责设定选手身份的加解密参数，所述安全审计员主要负责监督安全保密管理员的操作行为，确保加密和解密流程公正。

优选的，所述系统管理员与安全保密管理员和安全审计员解耦，具体为：系统管理员可属于一个独立的比赛系统，安全保密管理员和安全审计员则同属于另一个加解密系统，系统管理员也可与安全保密管理员和安全审计员同属于一个比赛系统；所述加解密数据库与比赛数据库和审计数据库解耦，具体为：加密前的选手身份信息和加密后的选手身份信息存储于独立的加解密数据库，通过系统管理员和安全审计员无法访问加解密数据库的内容。

优选的，所述安全保密管理员设定选手身份的加解密参数包括，选手身份的加密算法、解密算法及其可配置参数，具体为：选手身份的加密算法和解密算法成对设定；所述加密算法包括，内置加密算法和自定义加密算法；所述解密算法包括，内置解密算法和自定义解密算法；所述成对设定包括，选手的身份信息经内置加密算法加密后通过内置解密算法解密，选手的身份信息经自定义加密算法加密后通过自定义算法解密。