[发明专利]一种数据传输方法、系统、设备和可读存储介质

权利要求书

1.一种数据传输方法，其特征在于，应用于密盾，所述方法包括：

接收用户发送的明文数据加密请求，所述明文数据加密请求携带明文数据；

根据所述密盾中的随机序列保护密钥对任一段随机序列进行解密，再根据解密后的随机序列对所述明文数据进行加密，并删除所述随机序列；

将加密后的密文数据发送至所述用户。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收用户发送的密文数据解密请求，所述密文数据解密请求携带密文数据和随机序列编号；

根据随机序列编号获取对应的随机序列；

根据所述密盾中的随机序列保护密钥对所述随机序列进行解密；

根据解密后的随机序列对所述密文数据进行解密，并删除所述随机序列；

将解密后的明文数据发送至所述用户。

3.如权利要求1所述的方法，其特征在于，在接收用户发送的明文数据加密请求之前，所述方法还包括：

接收服务端发送的管理员登录请求；

验证通过后，生成随机序列保护密钥；

接收所述服务端发送的若干随机序列；

根据所述随机序列保护密钥分别对若干随机序列进行加密并存储。

4.一种数据传输方法，其特征在于，应用于服务端，所述方法包括：

接收用户发送的密文数据解密请求，所述密文数据解密请求携带密文数据、用户信息和加密所述密文数据的密盾信息；

根据所述用户信息和密盾信息查询匹配的随机序列，再根据所述随机序列对所述密文数据进行解密，并删除所述随机序列；

将解密后的明文数据发送至所述用户。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

接收用户发送的明文数据加密请求，所述明文数据加密请求携带明文数据和用户信息；

根据所述用户信息查询匹配的随机序列，再根据所述随机序列对所述明文数据进行加密，并删除所述随机序列；

将加密后的密文数据发送至所述用户。

6.如权利要求4所述的方法，其特征在于，在服务端接收用户发送的密文数据解密请求之前，所述方法还包括：

响应于密盾管理请求，产生若干随机序列；

将用户信息、密盾信息和若干随机序列进行关系绑定并存储；

向所述密盾发送管理员登录请求；

验证通过后，所述服务端向密盾发送若干随机序列，以使得所述密盾根据若干随机序列生成随机序列保护密钥并根据所述随机序列保护密钥分别对若干随机序列进行加密并存储。

7.如权利要求4至6任一项所述的方法，其特征在于，所述方法还包括：

响应于用户的密盾解绑请求，删除所述用户信息、密盾信息、若干随机序列的绑定关系；

向所述密盾发送解绑请求，以使得所述密盾删除所有的加密后的随机序列以及随机序列保护密钥。

8.一种数据传输系统，其特征在于，所述系统包括：

密盾，用于接收用户发送的明文数据加密请求；所述明文数据加密请求携带明文数据；根据所述密盾中的随机序列保护密钥对任一段随机序列进行解密，再根据解密后的随机序列对所述明文数据进行加密，并删除所述随机序列；将加密后的密文数据发送至所述用户；

服务端，用于接收用户发送的密文数据解密请求；所述密文数据解密请求携带密文数据、用户信息和加密所述密文数据的密盾信息；根据所述用户信息和密盾信息查询匹配的随机序列，再根据所述随机序列对所述密文数据进行解密，并删除所述随机序列；将解密后的明文数据发送至所述用户。

9.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，其特征在于，所述计算机可读指令被所述处理器执行时，使得所述处理器执行如权利要求1至3中任一项权利要求所述数据传输方法或权利要求4至7中任一项所述数据传输方法的步骤。

10.一种存储有计算机可读指令的存储介质，其特征在于，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行如权利要求1至3中任一项权利要求所述数据传输方法或权利要求4至7中任一项所述数据传输方法的步骤。