[发明专利]字段加解密方法及装置、存储介质、计算机设备

说明书

本发明公开了一种字段加解密方法及装置、存储介质、计算机设备，涉及信息安全技术领域，可解决字段加解密效率低、易出错以及不灵活的问题。包括：拦截发送至目标接口的第一数据，从预先配置的加解密文件中查询与目标接口对应的目标加解密文件；根据目标加解密文件对第一数据进行解密，得到解密后的第二数据；将第二数据发送至目标接口，以便目标接口利用第二数据执行与目标接口对应的业务功能，得到第三数据；获取第三数据，根据目标加解密文件对第三数据进行加密，得到加密后的目标数据。

技术领域

本发明涉及信息安全技术领域，尤其涉及到一种字段加解密方法及装置、存储介质、计算机设备。

背景技术

在如今的开发对接环节，数据安全要求越来越高，数据从一个接口发出之前需要进行加密处理，从一个接口接收到加密的数据后，需要对该数据进行解密处理。

目前，在业务代码中增加对某些字段加密的代码以实现加密处理、增加对某些字段解密的代码以实现解密处理，但是一方面，这些加解密代码大部分与业务属性无关，添加到业务代码中，会造成对业务代码的干扰，例如容易在复制这些加解密代码时出错，进而造成业务逻辑执行错误；另一方面，如果需要对这些加解密代码进行更改，将进行拉分支、改动代码、提交代码、打包、部署、验证、产线发布等一系列的流程，耗费周期太长，不够灵活，且每个接口做一次修改时，都要进行一遍重复流程，极大的降低了工作效率。

发明内容

有鉴于此，本发明提供了一种字段加解密方法及装置、存储介质、计算机设备，可解决字段加解密的效率低、易出错以及不灵活的技术问题。

根据本发明的第一个方面，提供了一种字段加解密方法，所述方法包括：

拦截发送至目标接口的第一数据，从预先配置的加解密文件中查询与所述目标接口对应的目标加解密文件；

根据所述目标加解密文件对所述第一数据进行解密，得到解密后的第二数据；

将所述第二数据发送至所述目标接口，以便所述目标接口利用所述第二数据执行与所述目标接口对应的业务功能，得到第三数据；

获取所述第三数据，根据所述目标加解密文件对所述第三数据进行加密，得到加密后的目标数据。

优选地，所述根据所述目标加解密文件对所述第一数据进行解密，包括：

获取所述目标加解密文件中的解密配置；

识别所述解密配置中需要解密的解密字段，利用所述解密配置对所述第一数据中的所述解密字段进行解密。

优选地，所述根据所述目标加解密文件对所述第三数据进行加密，包括：

获取所述目标加解密文件中的加密配置；

识别所述加密配置中需要加密的加密字段，利用所述加密配置对所述第三数据中的所述加密字段进行加密。

优选地，所述识别所述解密配置中需要解密的解密字段，利用所述解密配置对所述第一数据中的所述解密字段进行解密，包括：

识别所述解密配置中需要解密的解密字段名以及与所述解密字段名对应的解密规则；

确定所述第一数据中的与所述解密字段名对应的解密字段值；

利用所述解密规则对所述解密字段值进行解密。

优选地，所述识别所述加密配置中需要加密的加密字段，利用所述加密配置对所述第三数据中的所述加密字段进行加密，包括：

识别所述加密配置中需要加密的加密字段名以及与所述加密字段名对应的加密规则；

确定所述第三数据中的与所述加密字段名对应的加密字段值；

利用所述加密规则对所述加密字段值进行加密。