[发明专利]数据加解密方法、装置、计算机设备及存储介质

权利要求书

1.一种数据加解密方法，其特征在于，包括数据发送端执行的如下步骤：

采用预置第一密码工具包生成预设长度的目标密钥对，所述目标密钥对包括目标公钥和目标私钥，将所述目标公钥和对应的用户标识共享到数据接收端指定的公钥存储库中；所述预设长度可以为1024位；

获取目标业务数据，采用签名加密算法获取所述目标业务数据对应的第一数字签名；所述目标业务数据为敏感业务处理流程产生的相关数据；

根据业务标识和预设格式中所述目标业务数据和所述第一数字签名对应的添加格式或添加顺序，封装所述目标业务数据和所述第一数字签名，以形成目标数据包；

采用所述目标私钥加密目标数据包，获取加密数据包；

基于所述加密数据包生成业务请求，所述业务请求包括业务指令、所述加密数据包和所述用户标识，并将业务请求发送给数据接收端，以使所述数据接收端根据所述用户标识在公钥存储库中获取对应的目标公钥，解密所述加密数据包。

2.如权利要求1所述的数据加解密方法，其特征在于，所述采用预置第一密码工具包生成预设长度的目标密钥对，包括：

获取生成密钥对指令，所述生成密钥对指令包括密钥对长度参数；

基于生成密钥对指令调用预置第一密码工具包，随机生成与密钥对长度参数相对应的目标密钥对。

3.如权利要求1所述的数据加解密方法，其特征在于，采用签名加密算法获取所述目标业务数据对应的第一数字签名，包括：

采用第二密码工具包对目标业务数据进行加密处理，获取所述目标业务数据对应的四组信息分组输出；

对四组信息分组输出进行拼接，获取第一数字签名。

4.一种数据加解密方法，其特征在于，包括数据接收端执行的如下步骤：

接收权利要求1所述数据发送端发送的业务请求，所述业务请求包括业务指令、加密数据包和用户标识；

根据所述用户标识查询公钥存储库，获取数据发送端共享的与所述用户标识相对应的目标公钥，所述目标公钥为采用预置第一密码工具包生成预设长度的目标密钥对中的公钥；

采用所述目标公钥解密所述加密数据包，获取目标数据包；

根据预设格式解封装所述目标数据包，获取目标业务数据和第一数字签名；

采用签名加密算法获取所述目标业务数据对应的第二数字签名；

若所述第二数字签名和所述第一数字签名相同，则基于所述目标业务数据，执行所述业务指令。

5.如权利要求4所述的数据加解密方法，其特征在于，在所述采用签名加密算法获取所述目标业务数据对应的第二数字签名的步骤之后，所述数据加解密方法还包括：

若所述第二数字签名和所述第一数字签名不相同，则通知所述数据发送端重新发送业务请求。

6.一种数据加解密装置，其特征在于，包括数据发送端，所述数据发送端包括：

生成目标密钥对模块，用于采用预置第一密码工具包生成预设长度的目标密钥对，所述目标密钥对包括目标公钥和目标私钥，将所述目标公钥和对应的用户标识共享到数据接收端指定的公钥存储库中；所述预设长度可以为1024位；

获取业务数据模块，用于获取目标业务数据，采用签名加密算法获取所述目标业务数据对应的第一数字签名；所述目标业务数据为敏感业务处理流程产生的相关数据；

形成目标数据包模块，用于根据业务标识和预设格式中所述目标业务数据和所述第一数字签名对应的添加格式或添加顺序，封装所述目标业务数据和所述第一数字签名，以形成目标数据包；

获取加密数据包模块，用于采用所述目标私钥加密目标数据包，获取加密数据包；

生成业务请求模块，用于基于所述加密数据包生成业务请求，所述业务请求包括业务指令、所述加密数据包和所述用户标识，并将业务请求发送给数据接收端，以使所述数据接收端根据所述用户标识在公钥存储库中获取对应的目标公钥，解密所述加密数据包。