[发明专利]密钥的更换方法及装置

说明书

本公开的实施例公开了一种密钥的更换方法及装置，涉及加密技术领域，用于解决现有密钥更换时的安全风险。本公开包括：当检测到密钥更换指令时，确定目标数据的数据类型；当对已加密数据进行密钥更换时，利用第二更新密钥对解密数据进行加密，得到第一更新加密数据并替换第二加密数据，并在下一工作周期，通过第一更新密钥对解密数据进行加密，得到第二更新加密数据并替换第一加密数据；当对未加密数据进行密钥更换时，确定密钥更换时所属的工作周期，并从第一更新密钥及第二更新密钥中确定工作密钥，并根据非工作密钥加密未加密数据，得到第三加密数据，并在下一个工作周期利用另一个密钥加密未加密数据，得到第四加密数据。本公开用于更换密钥。

技术领域

本公开的实施例涉及加密技术，特别是涉及一种密钥的更换方法及装置。

背景技术

随着数据交互量的逐步增加，用户对于数据的安全性也越加重视。一般来说，对数据的加密方式包括使用软件进行加密，例如利用用户名及密码进行加密，以及使用证书进行签名等方式进行，而随着密钥技术的兴起，越来越多的数据在加密过程中均开始使用密钥方式对数据进行加密。

通常，在利用密钥进行加密的过程中，都是采用单个密钥对目标数据进行加密，并在需要进行访问或生成增量数据时利用当前的密钥对数据进行解密。但随着时间的流逝，密钥被泄露的风险也逐步增加，因此，用户往往会对密钥进行更换，以确保密钥的安全性。目前，在进行密钥更换的过程中，一般需要首先利用密钥对已加密的数据进行解密，并使用新密钥重新加密并替换原来加密数据，从而实现密钥的更换。然而，在实际操作过程中，密钥的更换过程往往存在安全风险，例如，使用单个密钥进行密钥更换时，当原密钥或新密钥被拦截时，加密数据就存在风险，又例如，在更换密钥的过程中，基于加密过程中需要离线清洗，使得密钥更换的过程中停止数据访问，容易暴露密钥的更换操作，从而进一步的影响数据安全性。因此，现有的密钥更换方式对于加密的数据存在安全风险的隐患。

发明内容

鉴于上述问题，本公开的实施例提供了一种密钥的更换方法，其目的在于解决现有的密钥更换过程中存在的安全风险，提高密钥更换过程中数据的安全性。

本公开的实施例主要提供如下技术方案：

第一方面，本公开的实施例提供了一种密钥的更换方法，所述方法包括：

当检测到密钥更换指令时，确定目标数据的数据类型，所述数据类型包括已加密数据及未加密数据，所述已加密数据为通过第一密钥及第二密钥分别在其所属的工作周期时加密得到的数据，所述第一密钥及第二密钥为具有交替工作周期的密钥对；

当对已加密数据进行密钥更换时，利用第二更新密钥对解密数据进行加密，得到第一更新加密数据并替换所述第二加密数据，并在下一工作周期时，通过第一更新密钥对解密数据进行加密，得到第二更新加密数据并替换所述第一加密数据，所述第二更新密钥为非当前工作周期的更新密钥，所述解密数据为通过工作密钥对当前工作周期对应的加密数据在解密后得到解密后数据，所述第一更新密钥、第二更新密钥分别为第一密钥、第二密钥的替换密钥；

当对未加密数据进行密钥更换时，确定当前密钥更换时所属的工作周期，并从第一更新密钥及第二更新密钥中确定工作密钥，并根据所述工作密钥之外的另一密钥加密所述未加密数据，得到第三加密数据，并在下一个工作周期时利用工作密钥之外的另一个密钥对所述未加密数据进行加密，得到第四加密数据。

第二方面，本公开的实施例提供了一种密钥的更换装置，所述装置包括：

第一确定单元，用于当检测到密钥更换指令时，确定目标数据的数据类型，所述数据类型包括已加密数据及未加密数据，所述已加密数据为通过第一密钥及第二密钥分别在其所属的工作周期时加密得到的数据，所述第一密钥及第二密钥为具有交替工作周期的密钥对；