[发明专利]一种数据加密存储方法、服务器及系统

权利要求书

1.一种数据加密存储方法，其特征在于，包括以下步骤：

A：服务器接收数据包；

B：所述服务器随机生成加密密钥和解密密钥，利用所述加密密钥加密所述数据包，获得加密数据包并存储所述加密数据包；

C：所述服务器基于所述解密密钥生成第一解密信息并外发；

D：所述服务器删除所述加密密钥、所述解密密钥和所述第一解密信息。

2.根据权利要求1所述的方法，其特征在于，所述第一解密信息包含用户解密密钥，在所述服务器生成所述解密密钥之后，外发所述第一解密信息之前，还包括步骤：

所述服务器利用用户公钥加密所述解密密钥，生成所述用户解密密钥。

3.根据权利要求2所述的方法，其特征在于，所述第一解密信息还包含第一签名信息，在所述服务器生成所述解密密钥之后，外发所述第一解密信息之前，还包括步骤：

所述服务器至少对所述解密密钥进行哈希运算，获得第一摘要信息；

所述服务器利用服务器私钥加密所述第一摘要信息，获得所述第一签名信息。

4.根据权利要求2所述的方法，其特征在于，所述第一解密信息还包含第二签名信息，在所述服务器生成所述解密密钥之后，外发所述第一解密信息之前，还包括步骤：

所述服务器至少对所述用户解密密钥进行哈希运算，获得第二摘要信息；

所述服务器利用服务器私钥加密所述第二摘要信息，获得所述第二签名信息。

5.根据权利要求1至4任一项所述的方法，其特征在于，在所述服务器删除所述加密密钥、所述解密密钥和所述第一解密信息之后，还包括步骤：

所述服务器接收第二解密信息，对所述第二解密信息进行解密和/或验签操作，获得所述解密密钥，其中，所述第二解密信息是基于所述解密密钥生成的信息；

所述服务器利用所述解密密钥对所述加密数据包进行解密操作，获得所述数据包。

6.根据权利要求5所述的方法，其特征在于，在所述服务器利用所述解密密钥对所述加密数据包进行解密操作，获得所述数据包之后，还包括：所述服务器删除所述加密数据包，并返回所述步骤B。

7.一种服务器，其特征在于，包括，接收模块、密钥生成模块、加密模块、第一解密信息生成模块、存储模块、删除模块和发送模块，其中，

所述接收模块，用于接收数据包；

所述密钥生成模块，用于随机生成加密密钥和解密密钥；

所述加密模块，与所述接收模块、所述密钥生成模块相连，用于利用所述加密密钥加密所述数据包，获得加密数据包；

所述第一解密信息生成模块，与所述密钥生成模块相连，用于基于所述解密密钥生成第一解密信息；

所述存储模块，与所述加密模块相连，用于存储所述加密数据包；

所述发送模块，与所述第一解密信息生成模块相连，用于外发所述第一解密信息；

所述删除模块，与所述密钥生成模块、第一解密信息生成模块相连，用于删除所述加密密钥、所述解密密钥和所述第一解密信息。

8.根据权利要求7所述的服务器，其特征在于，所述第一解密信息包含用户解密密钥，所述第一解密信息生成模块，还用于利用用户公钥加密所述解密密钥，生成所述用户解密密钥。

9.根据权利要求8所述的服务器，其特征在于，所述第一解密信息还包含第一签名信息，所述第一解密信息生成模块，还用于至少对所述解密密钥进行哈希运算，获得第一摘要信息，并利用服务器私钥加密所述第一摘要信息，获得所述第一签名信息。

10.根据权利要求8所述的服务器，其特征在于，所述第一解密信息还包含第二签名信息，所述第一解密信息生成模块，还用于至少对所述用户解密密钥进行哈希运算，获得第二摘要信息，并利用服务器私钥加密所述第二摘要信息，获得所述第二签名信息。

11.根据权利要求7至10任一项所述的服务器，其特征在于，还包括解密模块，

所述接收模块，还用于接收第二解密信息，其中，所述第二解密信息是基于所述解密密钥生成的信息；

所述解密模块，与所述接收模块和所述存储模块相连，用于对所述第二解密信息进行解密和/或验签操作，获得所述解密密钥，并利用所述解密密钥对所述加密数据包进行解密操作，获得所述数据包。