[发明专利]一种数据加解密处理方法、装置以及相关设备

说明书

本发明实施例公开了一种数据加解密处理方法、装置以及相关设备，其中方法可以包括：客户端从业务服务器获取加密服务器配置信息，并根据加密服务器配置信息与加密服务器进行连接；客户端根据加密服务器配置信息对本地的加解密工具包进行初始化，并将初始化后的加解密工具包确定为目标加解密工具包；当在第一会话业务中获取到待发送消息时，基于目标加解密工具包对待发送消息进行加密，得到第一密文，并通过业务服务器将第一密文发送至第一会话业务中的接收对象；当在第一会话业务中获取到业务服务器转发的第二密文时，则基于目标加解密工具包对第二密文进行解密。采用本发明，可以在服务商和企业之间保证数据的安全性。

技术领域

本发明涉及互联网技术领域，尤其涉及一种数据加解密处理方法、装置以及相关设备。

背景技术

在SAAS(Software-as-a-Service，软件即服务)模式下，服务商可以为企业搭建信息化所需要的所有网络基础设施及软硬件运作平台，并负责所有前期的实施、后期的维护等一系列服务。企业不需要具备很强的IT能力即可通过互联网使用信息服务。在这种模式下，企业的所有数据都存储在服务商的云端服务器上，虽然云端服务器也可以为企业提供数据加密、解密机制来保障数据的安全性，但是企业所加密的数据均可以在云端服务器进行解密，即服务商是可以获知企业的所有数据，这样就会存在数据被服务商泄露的可能性，因此，目前的这种模式并不能完全保障数据的安全性。

发明内容

本发明实施例提供一种数据加解密处理方法、装置以及相关设备，可以在服务商和企业之间保证数据的安全性。

本发明实施例一方面提供了一种数据加解密处理方法，包括：

客户端从业务服务器获取加密服务器配置信息，并根据所述加密服务器配置信息与加密服务器进行连接；

所述客户端根据所述加密服务器配置信息对本地的加解密工具包进行初始化，并将初始化后的加解密工具包确定为目标加解密工具包；所述加密服务器配置信息包括所述加密服务器所指示的加解密规则，所述目标加解密工具包具有所述加密服务器配置信息中的所述加解密规则；

当所述客户端在第一会话业务中获取到待发送消息时，基于所述目标加解密工具包以及第一加密密钥对所述待发送消息进行加密，得到第一密文，并通过所述业务服务器将所述第一密文发送至所述第一会话业务中的接收对象；

当所述客户端在所述第一会话业务中获取到所述业务服务器转发的第二密文时，则基于所述目标加解密工具包以及第一解密密钥对所述第二密文进行解密，得到所述第二密文中的内容消息；所述第一加密密钥和所述第一解密密钥均是由所述目标加解密工具包基于所述加解密规则所生成的。

其中，所述加密服务器包括从所述业务服务器同步获得的用户信息集合；所述用户信息集合包括所述客户端对应的用户信息；

所述客户端从业务服务器获取加密服务器配置信息，并根据所述加密服务器配置信息与加密服务器进行连接，包括：

所述客户端从业务服务器获取加密服务器配置信息，并接收所述业务服务器发送的与所述加密服务器配置信息对应的鉴权请求，所述客户端根据所述鉴权请求将待验证用户信息发送至所述业务服务器，所述业务服务器再将所述待验证用户信息转发至与所述加密服务器配置信息对应的所述加密服务器；

若所述用户信息集合中的所述客户端对应的用户信息与所述待验证用户信息相匹配，则所述客户端通过所述业务服务器获取所述加密服务器所分配的连接权限；

所述客户端根据所述连接权限获取所述加密服务器配置信息中的加密服务器地址信息，并与所述加密服务器地址信息对应的所述加密服务器进行连接。

其中，所述客户端根据所述加密服务器配置信息对本地的加解密工具包进行初始化，并将初始化后的加解密工具包确定为目标加解密工具包，包括：