[发明专利]敏感数据加密安全传输方法、装置和设备

权利要求书

1.一种敏感数据加密安全传输方法，其特征在于，应用于终端，所述方法包括：

获取加密规则，所述加密规则通过服务器从数据加密规则池中获取，所述数据加密规则池中包括多种加密规则，所述加密规则中包括盐值生成算法、密钥长度条件和盐值初始条件；

根据所述密钥长度条件和所述盐值初始条件，生成第一密钥和盐值初始值，所述第一密钥为根据所述密钥长度条件随机生成的对称密钥，所述盐值初始值为根据所述盐值初始条件随机生成的数值；

根据所述盐值初始值和所述盐值生成算法生成盐值，所述盐值为所述盐值初始值通过所述盐值生成算法计算得到的数值；

使用所述盐值和所述第一密钥对敏感数据进行加密，得到目标密文。

2.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

获取公钥，所述公钥为服务器从密钥对池中获取的第二密钥中的公钥，所述密钥对池中包括多个密钥，所述第二密钥为非对称密钥；

根据所述公钥，对第一密钥和盐值初始值进行加密，得到第一密文。

3.一种敏感数据加密安全传输方法，其特征在于，应用于服务器，所述方法，包括：

获取第二密钥和加密规则，所述第二密钥从密钥对池中获取，所述密钥对池中包括多个密钥，所述加密规则从加密规则池中获取，所述数据加密规则池中包括多种加密规则；

获取第一密文和目标密文，所述第一密文和所述目标密文从终端中获取；

根据所述第一密文、所述第二密钥中的私钥和所述加密规则，解密所述目标密文，得到敏感数据。

4.根据权利要求3所述的方法，其特征在于，所述根据所述第一密文、所述第二密钥中的私钥和所述加密规则，解密所述目标密文，得到敏感数据，包括：

根据所述第一密文和所述私钥，解密得到第一密钥和盐值初始值；

根据所述加密规则中的盐值生成算法和所述盐值初始值，生成盐值；

根据所述目标密文、所述盐值和所述第一密钥，解密得到敏感数据。

5.根据权利要求3所述的方法，其特征在于，所述方法，还包括：

预生成多个密钥对和多种加密规则，所述密钥对为非对称密钥对；

将所述密钥对存储到所述密钥对池；

将所述加密规则存储到所述加密规则池。

6.根据权利要求5所述的方法，其特征在于，所述密钥对池包括主密钥对池和备密钥对池，所述方法，包括：

当所述主密钥对池触发更新时，服务器使用所述备密钥对池获取密钥对，所述触发更新的条件包括所述主密钥对池的使用时长超过预设时长和/或所述主密钥对池的使用次数超过预设次数。

7.一种敏感数据加密安全传输装置，其特征在于，应用于终端，所述装置，包括：

获取模块，用于获取加密规则，所述加密规则通过服务器从数据加密规则池中获取，所述数据加密规则池中包括多种加密规则，所述加密规则中包括盐值生成算法、密钥长度条件和盐值初始条件；

第一生成模块，用于根据所述密钥长度条件和所述盐值初始条件，生成第一密钥和盐值初始值，所述第一密钥为根据所述密钥长度条件随机生成的对称密钥，所述盐值初始值为根据所述盐值初始条件随机生成的数值；

第二生成模块，用于根据所述盐值初始值和所述盐值生成算法生成盐值，所述盐值为所述盐值初始值通过所述盐值生成算法计算得到的数值；

加密模块，用于使用所述盐值和所述第一密钥对敏感数据进行加密，得到目标密文。

8.一种敏感数据加密安全传输装置，其特征在于，应用于服务器，所述装置，包括：

第一获取模块，用于获取第二密钥和加密规则，所述第二密钥从密钥对池中获取，所述密钥对池中包括多个密钥，所述加密规则从加密规则池中获取，所述数据加密规则池中包括多种加密规则；

第二获取模块，用于获取第一密文和目标密文，所述第一密文和所述目标密文从终端中获取；

解密模块，用于根据所述第一密文、所述第二密钥中的私钥和所述加密规则，解密所述目标密文，得到敏感数据。