[发明专利]一种数据处理方法、装置、设备和计算机存储介质

说明书

本申请实施例提出了一种数据处理方法、装置、电子设备和计算机存储介质，该方法包括：接收用户的数据存储请求，根据所述数据存储请求生成所述用户的用户密钥随机数和文件密钥随机数；对所述用户的用户密钥随机数和文件密钥随机数进行拼接，得到第一字符串，加密所述第一字符串，得到第一数据密钥；根据所述第一数据密钥，对用户数据进行加密，并对加密后的数据进行存储；获取用户密码，根据所述用户密码生成目标密码，对所述目标密码与所述用户密钥随机数进行拼接，得到第二字符串，加密所述第二字符串，得到第二数据密钥；所述第二数据密钥用于在对加密后的用户数据进行操作时确定所述用户的用户密钥随机数。

技术领域

本申请涉及金融科技(Fintech)的数据安全存储技术领域，尤其涉及一种数据处理方法、装置、电子设备和计算机存储介质。

背景技术

随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技转变，但由于金融行业的安全性、实时性要求，也对技术提出了更高的要求。

传统银行的保险箱用于保护用户的物理财产，如金银珠宝、流通纸币等，随着数字化进行的推进，用户的数字资料成为越来越重要的资产，如身份证、银行卡等，使得数据保险箱成为当今数字银行不可缺少的对客能力。

相关技术中，在通过数据保险箱对用户的数据资料进行存储的过程中，多使用由服务提供商自身的系统后台生成的单一加密密钥加密用户数据，即，采用由单层系统密钥加密用户数据的方式，然而，这种加密方式安全性不高，一旦加密密钥泄漏后破解用户原数据的难度较低，会增加用户数据的安全风险。

发明内容

本申请提供一种数据处理方法、装置、电子设备和计算机存储介质，可以解决相关技术中在对用户数据进行加密时，安全风险较高的问题。

本申请的技术方案是这样实现的：

本申请实施例提供了一种数据处理方法，所述方法包括：

接收用户的数据存储请求，根据所述数据存储请求生成所述用户的用户密钥随机数和文件密钥随机数；

对所述用户的用户密钥随机数和文件密钥随机数进行拼接，得到第一字符串，加密所述第一字符串，得到第一数据密钥；

根据所述第一数据密钥，对用户数据进行加密，并对加密后的用户数据进行存储；获取用户密码，根据所述用户密码生成目标密码，对所述目标密码与所述用户密钥随机数进行拼接，得到第二字符串；

加密所述第二字符串，得到第二数据密钥；所述第二数据密钥用于在对加密后的用户数据进行操作时确定所述用户的用户密钥随机数。

在一些实施例中，所述方法还包括：

在接收到针对所述加密后的用户数据的操作请求后，根据所述用户密码，对所述第二数据密钥进行解密，得到所述用户的用户密钥随机数；

对所述文件密钥随机数和解密后的用户密钥随机数进行加密，重新生成所述第一数据密钥；

根据重新生成的所述第一数据密钥，对所述加密后的用户数据进行解密，得到所述用户数据；根据所述操作请求，对所述用户数据进行操作。

在一些实施例中，所述方法还包括：

基于区块链数据存证方式，将针对所述用户数据的操作行为进行记录。

在一些实施例中，所述方法还包括：

根据所述用户的身份标识号(Identity document，ID)，获取第三方可信机构分配的公钥；

得到加密后的用户密钥随机数，并对所述用户的用户密钥随机数进行销毁；所述加密后的用户密钥随机数是通过第三方可信机构的公钥对所述用户的用户密钥随机数进行加密得到的；