[发明专利]数据加密方法、解密方法及装置

说明书

技术领域

本发明涉及数据处理领域，尤其涉及一种数据加密方法、解密方法及装置。 

背景技术

随着计算机技术的发展，人们普遍使用计算机进行数据的存储、传输。但不少存储传输的数据具有保密要求，因此需要对存储、传输的数据进行加密。例如，电信运行客户敏感数据信息的安全性一直是客户和运营商共同关注的问题，一旦客户的敏感数据被意外修改或泄漏，将会造成客户隐私信息被滥用，给运营商的业务收入、企业形象、客户满意度等带来重大影响，甚至影响社会稳定，造成难以估量的损失。 

目前电信运营商都存储了海量的客户敏感数据，传统技术中对客户敏感数据采用的是DES加密方法，系统开销大，通讯开销成本较高。比如对客户姓名使用RC2算法加密后，数据长度由原来的8位变为64位，需要对数据库字段进行扩位，大大增加了系统开销。由于使用该算法，需要额外增加存储空间，且数据加密脱敏是在数据提取-转换-加载（Extraction-Transformation-Loading，简称ETL）过程中完成的，严重影响了数据入库的速度。 

发明内容

为了解决现有技术中数据加密后，系统开销大，通讯开销成本高的技术问题，本发明提出一种数据加密方法及装置、数据解密方法及装置。 

本发明的一个方面，提供一种数据加密方法，包括： 

获取敏感数据，判断所述敏感数据的数据类型属于字符型或数值型； 

若所述敏感数据的数据类型属于字符型，则提取所述敏感数据中的单个原始字符，将所述单个原始字符转换成加密字符集中的加密字符，所述敏感数据即转换为加密数据； 

若所述敏感数据的数据类型属于数值型，则将所述敏感数据后N位原始数字转换成N位加密数字，所述敏感数据即转换为所述加密数据。 

本发明的另一个方面，提供一种数据加密装置，包括： 

第一数据类型判断模块，用于获取敏感数据，判断所述敏感数据的数据类型属于字符型或数值型； 

字符加密模块，用于若所述敏感数据的数据类型属于字符型，则提取所述敏感数据中的单个原始字符，将所述单个原始字符转换成加密字符集中的加密字符，所述敏感数据即转换为加密数据； 

数值加密模块，用于若所述敏感数据的数据类型属于数值型，则将所述敏感数据后N位原始数字转换成N位加密数字，所述敏感数据即转换为所述加密数据。 

本发明的另一个方面，提供一种数据解密方法，包括： 

获取加密数据，判断所述加密数据的数据类型属于字符型或数值型； 

若所述加密数据的数据类型属于字符型，则提取所述加密数据中的单个加密字符，根据解密字符集，将所述单个加密字符转换成原始字符，所述加密数据即转换为敏感数据； 

若所述加密数据的数据类型属于数值型，则将所述加密数据后N位加密数字转换成N位原始数字，所述加密数据即转换为所述敏感数据。 

本发明的另一个方面，提供一种数据解密装置，包括： 

第二数据类型判断模块，用于获取加密数据，判断所述加密数据的数据类型属于字符型或数值型； 

字符解密模块，用于若所述加密数据的数据类型属于字符型，则提取所述加密数据中的单个加密字符，根据解密字符集，将所述单个加密字符转换成原始字符，所述加密数据即转换为敏感数据； 

数值解密模块，用于若所述加密数据的数据类型属于数值型，则将所述加密数据后N位加密数字转换成N位原始数字，所述加密数据即转换为所述敏感数据。 

本发明的数据加密方法及装置、数据解密方法及装置，根据敏感数据数据类型的不同，分别通过两种不同的加密方法对敏感数据进行加密，使得敏感数据转换成加密数据。由于无论是字符型或数值型的敏感数据，在转换时 是对单个原始字符或原始数字进行对应的转换，且该数据加密方法可逆。因此转换后的加密数据保留了敏感数据的格式，长度不变，加密数据在数据存储系统中所需要的存储空间不变，因此既减少了传统加密算法的系统开销和通讯开销，又提高了加密数据在做数据关联操作时的准确性，传统加密算法加密后的数据由于格式发生了变化，在进行数据关联操作时会发生数据缺失。 

附图说明

图1为本发明数据加密方法第一实施例的流程图； 

图2为本发明数据加密方法第一实施例中提取单个原始字符的流程图； 

图3为本发明数据加密方法第二实施例的流程图； 

图4为第一个单元编码区间示意图； 

图5为GBK中文字符集示意图；