[发明专利]数据加解密方法、装置、设备及介质

说明书

本发明提供一种数据加解密方法、装置、设备和介质。该加解密方法包括接收数据请求方提供的动态密钥，所述动态密钥由密钥管理方基于加解密策略生成；利用自定义函数对所述动态密钥进行解密，获取所述加解密策略；及基于所述加解密策略，校验所述数据请求方的数据访问权限。根据本发明的技术方案，能够保证了不对应用和用户暴露最终的数据加解密密钥，同时通过动态密钥的加解密授权可以做更精细的控制。

技术领域

本发明涉及数据存储与计算领域，尤其涉及一种数据加解密的方法、装置、设备及介质。

背景技术

在基于计算平台的各种计算引擎(例如：Hive，Mysql等)进行数据存储、加工和使用时，对敏感数据的加密存储大多是使用计算平台的计算引擎提供的加密函数对数据进行加密，在需要使用密文数据的情况下通过提供解密密钥给开发人员或应用来解密。

现有的加解密方案主要有三个缺点:一，加解密密钥授权给开发人员或应用导致密钥可能有暴露的风险；二，计算平台管理员(例如：数据库DBA)可能监控计算平台操作访问日志导致加解密密钥的泄漏；三，解密场景不灵活，无法对敏感数据加工和使用做更细化的控制。

综上所述，迫切需要一种既能保护密钥不被泄露，并且又能使解密场景更灵活的加解密方法。

发明内容

针对计算平台存在的数据安全风险，本发明实施例提供了一种数据加解密方法、装置、设备及介质，为计算平台的数据安全提供安全保护。

第一方面，本发明实施例提供了一种数据加解密方法，方法包括：获取数据请求方的数据访问请求；确认所述数据请求方的访问权限；基于所述访问权限，构建加解密策略；及基于所述加解密策略，生成动态密钥。

第二方面，本发明实施例提供了一种数据加解密方法，方法包括：接收数据请求方提供的动态密钥，所述动态密钥由密钥管理方基于加解密策略生成；利用自定义函数对所述动态密钥进行解密，获取所述加解密策略；及基于所述加解密策略，校验所述数据请求方的数据访问权限。

第三方面，本发明实施例提供了一种数据加解密装置，装置包括：接收模块，被配置为获取数据请求方的数据访问请求；确认模块，被配置为确认所述数据请求方的访问权限；构建模块，被配置为基于所述访问权限，构建加解密策略；及加密模块，被配置为基于所述加解密策略，生成动态密钥。

第四方面，本发明实施例提供了一种数据加解密装置，装置包括：接收模块，被配置为接收数据请求方提供的动态密钥，所述动态密钥基于加解密策略生成；解密模块，被配置为利用自定义函数对所述动态密钥进行解密，获取所述加解密策略；及校验模块，被配置为基于所述加解密策略，校验所述数据请求方的数据访问权限。

第五方面，本发明实施例提供了一种加解密设备，包括：至少一个处理器、至少一个存储器以及存储在存储器中的计算机程序指令，当计算机程序指令被处理器执行时实现如上述实施方式中第一方面和/或第二方面的方法。

第六方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序指令，当计算机程序指令被处理器执行时实现如上述实施方式中第一方面和/或第二方面的方法。

本发明实施例提供的加解密方法、装置、设备及介质，通过结合使用动态密钥和计算平台各种计算引擎的自定义函数实现加解密的方式解决了上述缺陷，首先保证了不对应用和用户暴露最终的数据加解密密钥，同时通过动态密钥的加解密授权可以做更精细的控制。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明一种示例性实施例的数据加解密系统的结构示意图；

图2示出了本发明一种示例性实施例的数据加密的流程示意图；