[发明专利]数据加密方法、装置、设备及存储介质

权利要求书

1.一种数据加密方法，其特征在于，所述方法包括：

基于预设的加密算法对各对象的原始隐私数据执行去标识化处理；

获取预先生成的第一更新密钥，基于所述第一更新密钥对去标识化的隐私数据执行转加密操作，并将转加密操作后的隐私数据存储至预设的统一密文空间；

当接收到对转加密操作后的隐私数据执行还原操作的请求时，获取预先生成的第二更新密钥，利用所述第二更新密钥对所述转加密操作后的隐私数据执行还原操作，并将还原后的隐私数据存储至所述请求对应的密文空间。

2.如权利要求1所述的数据加密方法，其特征在于，所述基于预设的加密算法对各对象的原始隐私数据执行去标识化处理，包括：

基于SM2椭圆曲线算法生成一个随机数k；

对各对象的原始隐私数据以预设字节长度执行分块操作，得到多个分块数据；

对各所述分块数据的二进制数据映射为SM2椭圆曲线的点P，得到各所述分块数据对应的密文；

将各所述分块数据的密文进行拼接组装，得到各对象对应的去标识化的隐私数据。

3.如权利要求1或2所述的数据加密方法，其特征在于，所述第一更新密钥的具体生成步骤，包括：

获取对象预先生成的私钥及该对象所属父对象预先生成的公钥，利用预设的交换协议算法，将所述对象预先生成的私钥和该对象所属父对象预先生成的公钥生成第一更新密钥，其中，所述交换协议算法包括ECDH密钥交换协议算法。

4.如权利要求3所述的数据加密方法，其特征在于，所述基于所述第一更新密钥对去标识化的隐私数据执行转加密操作，包括：

获取去标识化的隐私数据的分块数据的密文，对所述第一更新密钥与去标识化的隐私数据的分块数据的密文执行第一计算处理，得到转加密操作后的隐私数据；

所述第一计算处理的具体公式包括：[kG，p+kdbG]＝p+kdaG+kG*rekey1，

其中，[kG，p+kdbG]表示转加密操作后的隐私数据，p表示SM2椭圆曲线的点p，k表示SM2椭圆曲线算法生成的随机数，da表示对象预先生成的密钥，db表示对象所属父对象预先生成的密钥，G表示SM2椭圆曲线中的任意一个点，rekey1表示所述第一更新密钥。

5.如权利要求1或2所述的数据加密方法，其特征在于，所述第二更新密钥的具体生成步骤，包括：

获取对象预先生成的公钥和该对象所属父对象预先生成的私钥，基于预设的交换协议算法，将所述对象预先生成的公钥和该对象所属父对象预先生成的私钥生成第二更新密钥。

6.如权利要求5所述的数据加密方法，其特征在于，所述利用所述第二更新密钥对所述转加密操作后的隐私数据执行还原操作，包括：

对所述第二更新密钥与转加密操作后的隐私数据执行第二计算处理，得到还原后的隐私数据；

所述第二计算处理的具体公式包括：[kG，p+kdaG]＝p+kdbG+kG*rekey2，

其中，[kG，p+kdaG]表示还原后的隐私数据，p表示SM2椭圆曲线的点p，k表示SM2椭圆曲线算法生成的随机数，da表示对象预先生成的密钥，db表示对象所属父对象预先生成的密钥，G表示SM2椭圆曲线中的任意一个点，rekey2表示所述第二更新密钥。

7.如权利要求1所述的数据加密方法，其特征在于，所述方法还包括：

当接收到终端发出的数据分析请求时，获取所述数据分析请求对应的转加密操作后的隐私数据并传输至所述请求对应的终端，以供所述终端基于转加密操作后的隐私数据执行数据分析。