[发明专利]一种数据加密方法及装置

摘要

本发明公开一种数据加密方法及装置，其中，该方法包括：预设不同数据加密需求方与具体加密服务组的映射关系；数据加密需求方调用分布式加密服务；分布式加密服务接收到加密请求后，对加密需求方进行身份认证和鉴权，认证和鉴权通过后，对数据进行加密；加密需求方获取密文后对密文数据进行传输或存储；解密调用方调用分布式数据解密服务对密文进行解密。该方法及装置通过对加解密服务的性能指标进行监控，根据服务性能指标数据动态对服务规模进行细粒度的扩缩容，采用动态加密服务机制，数据生产方和使用方无需接触加解密密钥，杜绝了密钥泄露的风险，安全性更好，极大程度的保证了权限最小化原则。