[发明专利]计算与数据分离支持热更新加密算法和密钥数据加密方法

摘要

本发明提供一种计算与数据分离支持热更新加密算法和密钥数据加密方法。所述计算与数据分离支持热更新加密算法，首先把加密的运算抽象出来，组成一个统一的服务；再按工作密钥的加密、工作密钥的升级、加密和解密实现。所述密钥数据加密方法包括加密数据服务和加密升级两部分。有益的技术效果：本发明的计算和数据分离，增强了数据安全性；本发明的升级加密算法或更改密钥对调用方透明，无须调用方更改；本发明的工作密钥双重不同方式加密,降低密钥泄露风险。

主权项

1.计算与数据分离支持热更新加密算法，其特征在于，首先把加密的运算抽象出来，组成一个统一的服务；再按如下步骤进行：步骤1.工作密钥的加密；采用双重加密的方式加密工作密钥：第一层利用密钥结构先打乱工作密钥原有的结构,重新得到打乱后的工作密钥；第二层由主密钥加密第一层得到的打乱后的工作密钥；步骤2.工作密钥的升级；工作密钥的升级；工作密钥仅通过增加的方式升级；步骤3.加密；3.1根据对应的加密算法得到原密文；3.2组合新的密文，该密文结构为:加密算法id长度+加密算法id长度+原密文长度+原密文；3.3用3BASE64加密新的密文结构，得到最后的密文。步骤4.解密；4.1先解开密文结构,得到算法id和真实的密文；4.2再按照算法id找到对应的算法类型,加密后的算法密钥；4.3之后，利用密钥结构和主密钥解开被加密的算法密钥，得到真实的算法密钥；4.4最后，再解密文。