[发明专利]数据加密方法、装置、设备及存储介质

说明书

本发明涉及信息安全领域，提供了一种数据加密方法、装置、设备及存储介质。所述方法包括：对各对象的原始隐私数据执行去标识化处理，根据第一更新密钥对去标识化的隐私数据执行转加密操作，得到去标识化的隐私数据对应的转加密操作后的隐私数据，并将转加密操作后的隐私数据存储至统一密文空间，当接收到对转加密操作后的隐私数据执行还原操作的请求时，利用第二更新密钥对转加密操作后的隐私数据执行还原操作，并将还原后的隐私数据存储至请求对应的密文空间。本发明可以在多方进行数据分析或匹配时，隐私数据不被泄露。本发明还涉及区块链技术领域，上述隐私数据可以存储于一区块链的节点中。

技术领域

本发明涉及信息安全领域，尤其涉及一种数据加密方法、装置、设备及存储介质。

背景技术

随着云计算技术与大数据技术的发展,隐私数据的保护越来越受到人们的关注。在数据强监管大环境下，不同公司之间或不同子公司之间的数据流通和使用面临着合规和安全双重考验，例如，不同子公司之间需要进行数据分析或匹配时，往往会涉及到许多隐私数据，如何保证在数据分析或匹配时，隐私数据且不被对方利用且不泄露，且如何开展客户隐私数据的保护，已成为本领域技术人员亟待解决的问题。

发明内容

鉴于以上内容，本发明提供一种数据加密方法、装置、设备及存储介质，其目的在于解决现有技术中多方进行数据分析或匹配时，隐私数据容易泄露的技术问题。

为实现上述目的，本发明提供一种数据加密方法，该方法包括：

基于预设的加密算法对各对象的原始隐私数据执行去标识化处理；

获取预先生成的第一更新密钥，基于所述第一更新密钥对去标识化的隐私数据执行转加密操作，并将转加密操作后的隐私数据存储至预设的统一密文空间；

当接收到对转加密操作后的隐私数据执行还原操作的请求时，获取预先生成的第二更新密钥，利用所述第二更新密钥对所述转加密操作后的隐私数据执行还原操作，并将还原后的隐私数据存储至所述请求对应的密文空间。

优选的，所述基于预设的加密算法对各对象的原始隐私数据执行去标识化处理，包括：

基于SM2椭圆曲线算法生成一个随机数k；

对各对象的原始隐私数据以预设字节长度执行分块操作，得到多个分块数据；

对各所述分块数据的二进制数据映射为SM2椭圆曲线的点P，得到各所述分块数据对应的密文；

将各所述分块数据的密文进行拼接组装，得到各对象对应的去标识化的隐私数据。

优选的，所述第一更新密钥的具体生成步骤，包括：

获取对象预先生成的私钥及该对象所属父对象预先生成的公钥，利用预设的交换协议算法，将所述对象预先生成的私钥和该对象所属父对象预先生成的公钥生成第一更新密钥，其中，所述交换协议算法包括ECDH密钥交换协议算法。

优选的，所述基于所述第一更新密钥对去标识化的隐私数据执行转加密操作，包括：

获取去标识化的隐私数据的分块数据的密文，对所述第一更新密钥与去标识化的隐私数据的分块数据的密文执行第一计算处理，得到转加密操作后的隐私数据；

所述第一计算处理的具体公式包括：[kG，p+kdbG]＝p+kdaG+kG*rekey1，

其中，[kG，p+kdbG]表示转加密操作后的隐私数据，p表示SM2椭圆曲线的点p，k表示SM2椭圆曲线算法生成的随机数，da表示对象预先生成的密钥，db表示对象所属父对象预先生成的密钥，G表示SM2椭圆曲线中的任意一个点，rekey1表示所述第一更新密钥。

优选的，所述第二更新密钥的具体生成步骤，包括：