[发明专利]一种数据安全管理系统和方法

摘要

本发明提供一种数据安全管理系统和方法，该系统包括：安全服务子系统和安全支撑子系统。安全服务子系统用于根据加密配置信息对待存储的数据明文进行加密，得到数据密文和加密识别码并发送到存储池进行关联存储；使用预先配置的用户根密钥对加密过程信息进行加密，将加密后的加密过程信息和加密识别码提交给安全支撑子系统。安全支撑子系统用于使用用户公钥对加密后的加密过程信息进行解密；依据解密请求中携带的加密识别码映射对应解密后的加密过程信息，对加密过程信息进行处理，生成解密配置信息并反馈给安全服务子系统，使得安全服务子系统依据解密配置信息生成数据密文对应的数据明文，提供给目标应用使用，满足业务需求。

主权项

1.一种数据安全管理系统，其特征在于，所述系统包括：安全服务子系统和安全支撑子系统；所述安全服务子系统，用于针对目标应用中待存储的数据明文，从所述安全支撑子系统中获取预先配置的加密配置信息，根据所述加密配置信息对待存储的数据明文进行加密，得到数据密文和加密过程对应的加密识别码，将所述数据密文和所述加密过程对应的加密识别码发送到存储池进行关联存储；以及，使用所述安全支撑子系统中预先配置的用户根密钥，利用预置的非对称密码算法对所述数据密文对应的加密过程信息进行加密，得到加密后的加密过程信息，将所述加密后的加密过程信息和所述加密识别码提交给所述安全支撑子系统；所述安全支撑子系统，用于接收安全服务子系统发送的加密后的加密过程信息和加密识别码，使用安全服务子系统对应的用户公钥对加密后的加密过程信息进行解密，得到解密后的加密过程信息；以及，在接收到解密请求后，依据所述解密请求中携带的加密识别码映射对应解密后的加密过程信息，对映射到的加密过程信息进行处理，生成对应的解密配置信息，将所述解密配置信息反馈给所述安全服务子系统，所述解密请求为所述安全服务子系统针对所述目标应用获取到的数据密文发送的；所述安全服务子系统，还用于依据所述解密配置信息对所述获取到的数据密文进行解密，生成对应的数据明文，将生成的数据明文提供给所述目标应用。