[发明专利]一种数据保护方法、业务申报系统和业务处理系统

说明书

本发明提供一种数据保护方法、业务申报系统和业务处理系统，业务申报系统中的第二移动加解密装置对需要申报的明文数据进行加密，确定包括密文数据的数据包文件；业务处理系统中的第一数据处理机构根据客户身份信息，确定客户的身份标识，以确定与身份标识对应的公钥证书，再利用公钥证书和第一移动加解密装置的密钥对数据包文件进行解密，得到明文数据。能够实现利用一个移动加解密装置对另一移动加解密装置加密的密文数据进行解密，从而保护加密的数据。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据保护方法、业务申报系统和业务处理系统。

背景技术

随着计算机行业的快速发展，计算机的数据安全备受关注。

目前，在银行与客户进行重要交易业务时，客户需要将与业务交易相关的数据文件进行密钥加密，再发送给银行，以便于银行解密后进行处理。由于客户直接加密的数据文件容易被破解，从而业务交易数据出现泄露的问题。

发明内容

有鉴于此，本发明实施例提供一种数据保护方法、业务申报系统和业务处理系统，以解决现有技术中业务交易容易数据泄露的问题。

为实现上述目的，本发明实施例提供如下技术方案：

本发明实施例第一方面公开了一种数据保护方法，应用于业务处理系统，所述业务处理系统包括第一数据处理机构和第一移动加解密装置，所述第一移动加解密装置内设置有加/解密算法，所述方法包括：

所述第一数据处理机构获取业务申报系统发送的数据包文件和客户身份信息，所述业务申报系统包括第二移动加解密装置；

所述第一数据处理机构根据所述身份信息，确定客户的身份标识号；

所述第一数据处理机构基于所述身份标识号，确定客户的公钥证书，并将所述数据包文件和所述公钥证书输入第一移动加解密装置，所述公钥证书是激活状态的公钥证书；

所述第一移动加解密装置基于所述公钥证书和第一移动加解密装置的密钥对所述数据包文件进行解密，得到明文数据。

可选的，还包括：

所述第一数据处理机构根据所述身份信息，确定第二移动加解密装置的标识号；基于所述第二移动加解密装置的标识号，确定客户的公钥证书，并将所述数据包文件和所述公钥证书输入第一移动加解密装置。

可选的，所述第一移动加解密装置基于所述公钥证书和第一移动加解密装置的密钥对所述数据包文件进行解密，得到明文数据，包括：

所述第一移动加解密装置利用所述公钥证书中的公钥对所述数据包文件进行解密，得到数字签名文件、密文数据和第一密钥；

判断所述数字签名文件是否存在异常；

若否，利用所述第一移动加解密装置的密钥对第一密钥进行解密，得到第二密钥；

基于所述第二密钥解密密文数据，得到明文数据。

本发明实施例第二方面示出了一种数据保护方法，应用于业务申报系统，所述业务申报包括第二数据处理机构和第二移动加解密装置，所述第二移动加解密装置内设置有加解密算法，所述方法包括：

第二移动加解密装置获取待加密的明文数据，并基于随机数生成第二密钥，所述随机数是第二移动加解密设备随机生成的；

第二移动加解密装置基于所述第二密钥对所述明文数据进行加密，得到密文数据；

第二移动加解密装置利用银行的公钥加密第二密钥，得到第一密钥，并对第一密钥和密文数据进行签名，得到数字签名文件，所述银行的公钥是第二移动加解密装置预先存储的；

第二移动加解密装置将所述密文数据、第一密钥和数字签名文件进行打包，生成数据包文件；