[发明专利]加密存储数据的方法、装置、设备和存储介质

权利要求书

1.一种加密存储数据的方法，其特征在于，所述方法包括：

获取初始密钥材料，并获取主密钥和对应的主密钥标识；

基于密钥生成函数，对所述初始密钥材料和所述主密钥进行处理，得到数据密钥；

基于所述数据密钥和加密算法，对数据明文进行加密，得到数据密文；

将所述主密钥标识、所述初始密钥材料和所述数据密文进行拼接，得到拼接数据；

对所述拼接数据进行存储。

2.根据权利要求1所述的方法，其特征在于，所述获取初始密钥材料，包括：

基于随机数生成器生成的随机数，将所述随机数作为初始密钥材料。

3.根据权利要求1所述的方法，其特征在于，所述获取主密钥和对应的主密钥标识，包括：

获取所述数据明文的类型；

基于类型与主密钥标识的对应关系，获取所述数据明文的类型对应的主密钥标识；

获取所述主密钥标识对应的主密钥。

4.根据权利要求1所述的方法，其特征在于，所述将所述主密钥标识、所述初始密钥材料和所述数据密文进行拼接，得到拼接数据，包括：

将版本标识、所述主密钥标识、所述初始密钥材料和所述数据密文进行拼接，得到拼接数据，其中，所述版本标识用于指示所述拼接数据中包括所述主密钥标识、所述初始密钥材料和所述数据密文对应的字段。

5.根据权利要求1所述的方法，其特征在于，所述密钥生成函数为基于散列消息鉴别码的密钥导出函数HKDF。

6.根据权利要求1所述的方法，其特征在于，所述对所述拼接数据进行存储，包括：

对所述拼接数据进行编码；

将经过编码得到的字符串进行存储。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述对所述拼接数据进行存储之后，还包括：

对所述拼接数据进行拆分，得到所述主密钥标识、所述初始密钥材料和所述数据密文；

基于拆分得到的主密钥标识获取所述主密钥；

基于所述密钥生成函数，对所述主密钥和拆分得到的初始密钥材料进行处理，得到所述数据密钥；

基于所述数据密钥和解密算法，对拆分得到的数据密文进行解密，得到所述数据明文。

8.一种加密存储数据的装置，其特征在于，所述装置包括：

获取模块，用于获取初始密钥材料，并获取主密钥和对应的主密钥标识；

生成模块，用于基于密钥生成函数，对所述初始密钥材料和所述主密钥进行处理，得到数据密钥；

加密模块，用于基于所述数据密钥和加密算法，对数据明文进行加密，得到数据密文；

拼接模块，用于将所述主密钥标识、所述初始密钥材料和所述数据密文进行拼接，得到拼接数据；

存储模块，用于对所述拼接数据进行存储。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器和处理器，所述存储器用于存储计算机指令；

所述处理器执行所述存储器存储的计算机指令，以使所述计算机设备执行上述权利要求1至7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序代码，响应于所述计算机程序代码被计算机设备执行，所述计算机设备执行上述权利要求1至7中任一项所述的方法。