[发明专利]加密存储数据的方法、装置、设备和存储介质

说明书

本申请实施例公开了一种加密存储数据的方法、装置、设备和存储介质，属于计算机技术领域。所述方法包括：获取初始密钥材料，并获取主密钥和对应的主密钥标识；基于密钥生成函数，对所述初始密钥材料和所述主密钥进行处理，得到数据密钥；基于所述数据密钥和加密算法，对数据明文进行加密，得到数据密文；将所述主密钥标识、所述初始密钥材料和所述数据密文进行拼接，得到拼接数据；对所述拼接数据进行存储。采用本申请实施例，可以减少存储空间的浪费。

技术领域

本申请实施例涉及计算机技术领域，特别涉及一种加密存储数据的方法、装置、设备和存储介质。

背景技术

随着人们对隐私保护的重视程度的越来越高，信息保密技术也成为一项重要的研究课题。信息保密技术包括信息加密技术和信息隐藏技术。其中，信息加密技术是通过加密算法将数据明文转为数据密文，数据明文是指一些需要被存储的信息，数据密文是指加密后的信息，加密后的信息是乱码，需要解密才能被读懂。

在一些应用程序中，用户的一些信息需要在服务器上进行存储，在进行存储之前，这些信息需要进入密钥管理系统进行加密处理。加密处理的具体过程可以是：首先，随机数生成器创建DK(data key，数据密钥)，将DK和已经存储在服务器中的MK(master key，主密钥)输入到AES(advanced encryption standard，高级加密标准)中，得到EDK(encrypteddata key，加密的数据密钥)。然后，将DK和数据明文输入到AES中，得到数据密文。最后，将数据密文和EDK进行拼接得到最终密文，最终密文就可以被存储到服务器。

在相关技术中，EDK的长度较长，其长度是DK的长度和28字节的和值，导致最终密文的长度较长。在对大量的小数据进行加密存储时，会导致比较大的存储空间的占用，造成存储空间的浪费。

发明内容

本申请实施例提供了一种加密存储数据的方法、装置、设备和存储介质，能够解决相关技术的问题。技术方案如下：

第一方面，提供了一种加密存储数据的方法，所述方法包括：

获取初始密钥材料，并获取主密钥和对应的主密钥标识；

基于密钥生成函数，对所述初始密钥材料和所述主密钥进行处理，得到数据密钥；

基于所述数据密钥和加密算法，对数据明文进行加密，得到数据密文；

将所述主密钥标识、所述初始密钥材料和所述数据密文进行拼接，得到拼接数据；

对所述拼接数据进行存储，并将所述主密钥与所述数据标识对应存储。

在一种可能的实现方式中，所述获取初始密钥材料，包括：

基于随机数生成器生成的随机数，将所述随机数作为初始密钥材料。

在一种可能的实现方式中，所述获取主密钥，包括：

获取所述数据明文的类型；

基于类型与主密钥标识的对应关系，获取所述数据明文的类型对应的主密钥标识；

获取所述主密钥标识对应的主密钥。

在一种可能的实现方式中，所述将所述主密钥标识、所述初始密钥材料和所述数据密文进行拼接，得到拼接数据，包括：

将版本标识、所述主密钥标识、所述初始密钥材料和所述数据密文进行拼接，得到拼接数据，其中，所述版本标识用于指示所述拼接数据中包括所述主密钥标识、所述初始密钥材料和所述数据密文对应的字段。

在一种可能的实现方式中，所述密钥生成函数为基于散列消息鉴别码的密钥导出函数HKDF。

在一种可能的实现方式中，所述对所述拼接数据进行存储，包括：