[发明专利]一种用于安全处理数据的方法及其系统

说明书

本发明涉及一种用于安全处理数据的方法及其系统，该方法包括判断是否是写入数据；若是，则搭建ES文件内部格式，获取ES文件；修改ES文件数据格式中各个字段值，将数据写入ES文件内；若不是，则利用ES文件进行读取数据。通过自定义文件格式，利用文件进行数据存储和读取，存储数据中，对key值加密保护、value值加密保护，读取数据过程中，将文件格式校验、文件安全性校验以及文件完整性校验为前提，获取value值需要key值、对value值加解密密钥和对value值加解密方式三个字段同时正确，才可提取数据，实现解决数据在存储、操作和传输过程中安全性的问题，避免数据泄露造成的各种损失，文件使用的范围非常广泛。

技术领域

本发明涉及数据处理方法，更具体地说是指一种用于安全处理数据的方法及其系统。

背景技术

在移动互联网的世界中，每天都有众多新的移动产品推广到市场上，如QQ、微信、支付宝、美团，分别从事通讯、金融、服务等不同的行业，为我们的生活带来便利，也伴随着用户注册、用户登录、用户支付、用户聊天等需要进行用户数据存储和通讯的操作，像账号、密码、登录令牌、支付密码、电子邮箱、公司营业执照等敏感信息也会在这些操作中被使用，从技术的角度上来说，上述操作中的数据存在着巨大的安全隐患，一旦用户信息泄露，会给用户造成各种经济和精神上的损失。

对于移动应用来说，对于数据方便的处理包括存储、操作和传输三大方面，保护数据安全，就要围绕着这三方面展开，对于处理数据安全的问题，目前采用的解决方式有以下三种：第一种是数据加解密，在数据存储过程中，将明文数据经过加密后，存储到文件、数据库等可以持久化保存的容器中，当需要使用到这些数据时，再从存储容器中将加密数据读取出来，经过解密来得到明文数据，通常的加密方式有可逆的，如：AES、3DES、RSA等，还有不可逆的加密方式，如：MD5，通过这些算法加密后的数据，经过实践检验，数据安全性是可以得到保证的，但是数据加解密只能保证数据在存储容器中是安全的，出了存储容器，就会有被窃取的风险；第二种方式是二进制文件操作，对于数据的操作，用c/c++文件写出来的操作过程要比java和其它语言写出来的操作过程安全很多，因为前者编译出来的目标文件是.obj(.o)二进制文件，而后者，比如java编译出来的是.class文件，这种文件很容易被反编译出源代码，因此，对数据的操作过程用二进制文件来保存，对数据也能起到很好的保护作用，但是对于移动端应用来说，将数据的操作放到二进制文件中，需要的技术门槛较高；第三种方式是从通讯渠道入手，数据只有在客户端和服务器端来回操作才会有意义，其他渠道操作不起任何作用，但是数据在传输的过程中，可能会被非法截获并窃取，https通讯协议可以保证数据在通讯渠道内部的安全性，现在移动互联网应用中，还是以http协议进行数据通讯居多，因此，传输中的数据就会存在重大的安全隐患。

因此，有必要设计一种用于安全处理数据的方法，解决数据在存储、操作和传输过程中安全性的问题，避免了数据泄露造成的各种损失，且文件使用的范围非常广泛。

发明内容

本发明的目的在于克服现有技术的缺陷，提供一种用于安全处理数据的方法及其系统。

为实现上述目的，本发明采用以下技术方案：一种用于安全处理数据的方法，所述方法包括：

判断是否是写入数据；

若是，则搭建ES文件内部格式，获取ES文件；

修改ES文件数据格式中各个字段值，将数据写入ES文件内；

若不是，则利用ES文件进行读取数据。

其进一步技术方案为：搭建ES文件内部格式，获取ES文件的步骤，包括以下具体步骤：

根据头部区字段定义和长度定义，在内存中分配相同大小的数据空间，创建ES文件的头部数据区；

创建ES文件的索引数据区；

创建ES文件的键区；