数据安全加解密方法、装置、设备及计算机可读介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114978509A(43)申请公布日2022.08.30(21)申请号202210624814.7(22)申请日2022.06.02(71)申请人深圳云创数安科技有限公司地址518101广东省深圳市南山街道梦海大道5033号前海卓越金融中心(一期)8号楼307(72)发明人白云(74)专利代理机构深圳市沃德知识产权代理事务所(普通合伙)44347专利代理师高杰郭梦霞(51)Int.Cl.H04L9/08(2006.01)权利要求书2页说明书9页附图2页(54)发明名称数据安全加解密方法、装置、设备及计算机可读介质(57)摘要本发明涉及密码技术技术领域，揭露一种数据安全加解密方法，包括：接收目标用户的数据加工请求，获取所述数据加工请求的请求体；基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性；利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。本发明还提出一种数据安全加解密装置、设备及存储介质。本发明可以提升数据加解密的安全性。CN114978509ACN114978509A权利要求书1/2页1.一种数据安全加解密方法，其特征在于，所述方法包括：接收目标用户的数据加工请求，获取所述数据加工请求的请求体；基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性；利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。2.如权利要求1所述的数据安全加解密方法，其特征在于，所述接收目标用户的数据加工请求，获取所述数据加工请求的请求体，包括：根据目标用户的用户需求对网关设备进行调参；通过调参后的所述网关设备拦截所述目标用户的数据加工请求，并根据所述数据加工请求访问的资源路径和资源名称得到请求路径；通过所述数据加工请求访问的资源名称获取所述数据加工请求对应的请求数据，并根据所述请求路径和所述请求数据得到所述请求体。3.如权利要求1所述的数据安全加解密方法，其特征在于，所述通过所述数据加工请求获取待加工的数据项，包括：解析所述数据加工请求，获取所述数据加工请求的请求作用对象；遍历预设的数据存储库，根据所述请求作用对象从所述数据存储库中获取待加工的数据项。4.如权利要求1所述的数据安全加解密方法，其特征在于，所述通过所述数据加工请求链路分析所述数据项之前，所述方法还包括：清洗所述数据项中的数据，得到清洗数据项；对所述清洗数据项中的数据进行数据转化，得到转化数据，并描述所述转化数据项中的数据，得到描述数据项；对所述描述数据项中的数据进行特征选择和特征提取，得到预处理数据项。5.如权利要求1所述的数据安全加解密方法，其特征在于，所述利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果，包括：获取所述数据项中各个字段的数据；将所述数据项中各个字段的数据和所述数据检测库中的数据进行对比，得到数据检测结果。6.如权利要求1所述的数据安全加解密方法，其特征在于，所述基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项，包括：基于所述数据项的数据和所述数据检测结果，从所述硬件加解密设备的硬件加密模块中选取加解密算法；基于所述加解密算法从所述硬件加解密设备的密钥管理模块中获取加解密密钥；通过所述加解密密钥对所述数据项进行加解密，得到加解密数据项。7.如权利要求1至6中任意一项所述的数据安全加解密方法，其特征在于，所述通过预2CN114978509A权利要求书2/2页设的硬件加解密设备加解密所述数据项，得到加解密数据项之后，所述方法还包括：获取所述数据加工请求链路中的链路起始端；根据所述请求链路的作用路径向所述链路起始端返回发送所述加解密数据项。8.一种数据安全加解密装置，其特征在于，所述装置包括：请求接收模块，用于接收目标用户的数据加工请求，获取所述数据加工请求的请求体；数据项获取模块，用于基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；数据项分析模块，用于通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性，利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；数据项加解密模块，用于基于所述数据项的属性和所述数据检测结果，通过预设的