[发明专利]数据加解密方法、服务器及存储介质

摘要

本发明涉及密码技术，提供了一种数据加解密方法、服务器及存储介质。该方法包括：设置密钥的更新周期，生成和存储多版本密钥；接收用户发送的包括身份验证信息和待加密数据的数据加密请求；为所述数据加密请求分配密钥编号，并利用与该密钥编号对应的当前版本密钥对所述待加密数据进行初次对称加密，得到第一密文；利用由所述身份验证信息生成的密钥对所述密钥编号、所述当前版本密钥的密钥版本号以及所述第一密文进行二次对称加密，得到第二密文；接收所述用户发送的数据解密请求，对所述第二密文进行逆向解密操作，得到解密结果。利用本发明，可以实现密钥定期更新，增强密钥的安全性。

主权项

1.一种数据加解密方法，应用于服务器，其特征在于，该方法包括：密钥生成步骤：设置密钥的更新周期，当所述服务器的系统时间到达更新周期时，随机生成新版本密钥；密钥存储步骤：利用预先确定的非对称加密算法对随机生成的每个版本的密钥进行加密，将加密得到的密钥密文存储至第一数据库的密钥存储表中，该密钥存储表包括密钥编号字段、密钥版本号字段和密钥密文字段，每个密钥编号对应至少一个密钥版本号和密钥密文；接收步骤：接收用户发送的数据加密请求，该数据加密请求包括身份验证信息和待加密数据；第一加密步骤：为所述数据加密请求分配密钥编号，并利用与该密钥编号对应的当前版本密钥密文进行解密，得到密钥明文，利用该密钥明文和第一对称加密算法对所述待加密数据进行初次加密，得到第一密文；第二加密步骤：利用由所述身份验证信息生成的密钥和第二对称加密算法对所述分配的密钥编号、所述当前版本密钥密文对应的密钥版本号以及所述第一密文进行二次加密，得到第二密文；及解密步骤：当接收到所述用户对所述第二密文的解密操作请求时，对所述第二密文进行两次逆向解密操作，得到解密结果。