[发明专利]一种数据加密方法、数据解密方法、计算机设备和介质

说明书

本发明公开了一种数据加密方法，所述方法包括：响应于数据加密信号，获取待加密数据；判断是否存在与所述待加密数据对应的加密注解；若存在，则获取所述加密注解中的加密算法名称和加密密钥；从数据库中获取所述加密注解的封装包，并从所述封装包中解析出与所述加密算法名称对应的加密代码生成模板，其中，所述加密代码生成模板包括所述加密算法名称对应的加密算法；将所述加密密钥填充至所述加密代码生成模板，以生成加密代码；利用所述加密代码实现对所述待加密数据的加密。本发明还公开了一种数据解密方法、一种计算机设备和一种计算机可读存储介质。

技术领域

本发明涉及计算机技术领域，具体涉及一种数据加密方法、数据解密方法、计算机设备和计算机可读存储介质。

背景技术

目前，国家对数据安全控制越来越严格，对客户的隐私保护政策也越来越严格，通常会要求企业将客户的敏感数据加密后保存至存储引擎中。

但是，发明人在研究本发明的过程中发现，现有技术中至少存在如下缺陷：每开发一个项目或者每执行一次迭代开发，只要涉及到敏感数据，均需要单独构建敏感数据的加解密方案，使得代码库中存在大量的冗余代码，严重占用存储器资源，且处理器在执行任务过程中也会因存储器资源过多而受到影响。

发明内容

本发明的目的在于提供了一种数据加密方法、数据解密方法、计算机设备和计算机可读存储介质，能够解决现有技术中的上述缺陷。

本发明的一个方面提供了一种数据加密方法，所述方法包括：响应于数据加密信号，获取待加密数据；判断是否存在与所述待加密数据对应的加密注解；若存在，则获取所述加密注解中的加密算法名称和加密密钥；从数据库中获取所述加密注解的封装包，并从所述封装包中解析出与所述加密算法名称对应的加密代码生成模板，其中，所述加密代码生成模板包括所述加密算法名称对应的加密算法；将所述加密密钥填充至所述加密代码生成模板，以生成加密代码；利用所述加密代码实现对所述待加密数据的加密。

可选地，获取待加密数据的步骤包括：获取待执行的第一目标函数的函数名；根据所述第一目标函数的函数名判断所述第一目标函数是否用于存储数据；若判定所述第一目标函数用于存储数据，则获取所述第一目标函数携带的入参，并将所述入参作为所述待加密数据；在利用所述加密代码实现对所述待加密数据的加密的步骤之后，所述方法还包括：执行所述第一目标函数，以存储利用所述加密代码对所述待加密数据加密后得到的已加密数据。

可选地，获取所述第一目标函数携带的入参，并将所述入参作为所述待加密数据的步骤包括：判断加密函数库中是否包含所述第一目标函数的函数名，其中，所述加密函数库包含的函数名对应的函数所携带的入参需要被加密；在判定所述加密函数库中包含所述第一目标函数的函数名时，获取所述第一目标函数携带的入参，并将所述入参作为所述待加密数据。

可选地，将所述加密密钥填充至所述加密代码生成模板，以生成加密代码的步骤包括：判断所述加密注解中是否包括盐值；若包括所述盐值且所述盐值不为0，则利用所述盐值对所述加密秘钥解密，得到原始加密秘钥，并将所述原始加密秘钥填充至所述加密代码生成模板，以生成所述加密代码；若不包括所述盐值或者包括的所述盐值为0，则直接将所述加密秘钥填充至所述加密代码生成模板，以生成所述加密代码。

本发明的另一个方面提供了一种数据解密方法，所述方法包括：响应于数据解密信号，获取待解密数据；判断是否存在与所述待解密数据对应的解密注解；若存在，则获取所述解密注解中的解密算法名称和解密密钥；从数据库中获取所述解密注解的封装包，并从所述封装包中解析出与所述解密算法名称对应的解密代码生成模板，其中，所述解密代码生成模板包括所述解密算法名称对应的解密算法；将所述解密密钥填充至所述解密代码生成模板，以生成解密代码；利用所述解密代码实现对所述待解密数据的解密。