[发明专利]安全存储数据和访问数据的方法及系统

说明书

本发明提供了一种安全存储数据和访问数据的方法及系统，包括存储数据和访问数据；存储数据包括：客户端获取需要安全存储的数据以及从服务器获取包括至少一种加密算法的可执行文件；服务器从可执行文件中选取一种加密算法，客户端根据该加密算法将需要安全存储的数据进行加密存储；访问数据包括：客户端获取加密存储的数据以及与存储数据时选取的加密算法对应的解密算法；客户端根据该解密算法将加密存储的数据解密成相应的数据类型，从而有效防止了数据泄露。

技术领域

本发明涉及信息技术领域，尤其涉及一种安全存储数据和访问数据的方法及系统。

背景技术

目前的软件中的各种数据都是以明文的形式存在内存中，这样很容易被第三方通过两次查询并对比就可以将对应数据的内存地址查询出来，并修改。

申请号为201210145812.6的专利文件公开了一种安卓系统中内存数据的保护方法，将多个密钥存放在远程服务器上，访问接口从远程服务器获取AES加密密钥和RSA签名密钥，使用AES算法对内存数据进行加密，使用RSA签名算法来校验加密后的数据，而相关的解密密钥存放在远程服务器中。

然而，上述方案采用固定的加密算法对内存数据进行加密，加密算法很容易被破解，而且一旦破解，就需要更新所有的客户端，否则内存数据将面临泄露的危险。

发明内容

本发明所要解决的技术问题是：如何对数据进行安全存储和安全访问。

为了解决上述技术问题，本发明采用的技术方案为：

一种安全存储数据和访问数据的方法，包括存储数据和访问数据；

存储数据包括：

客户端获取需要安全存储的数据以及从服务器获取包括至少一种加密算法的可执行文件；

服务器从可执行文件中选取一种加密算法，客户端根据该加密算法将需要安全存储的数据进行加密存储；

访问数据包括：

客户端获取加密存储的数据以及与存储数据时选取的加密算法对应的解密算法；

客户端根据该解密算法将加密存储的数据解密成相应的数据类型。

上述安全存储数据和访问数据的方法的有益效果在于：通过从服务器获取包括至少一种加密算法的可执行文件，从而获取至少一种加密算法，由于可执行的加密算法有多种，服务器选择可执行文件中的一种加密算法，客户端根据该加密算法对需要安全存储的数据加密保存，从而防止需要安全存储的数据以明文形式存储而被泄露；访问时客户端获取加密存储的数据以及与存储数据时选取的加密算法对应的解密算法，并根据该解密算法将加密存储的数据解密成相应的数据类型，从而将加密的数据还原成未加密时的数据类型，方便用户查看和使用。

一种安全存储数据和访问数据的系统，包括：客户端以及服务器；所述服务器用于存储至少一个包括至少一种加密算法的可执行文件，并从客户端获取的可执行文件中为客户端的选择一种加密算法；

所述客户端包括：

第一获取模块，用于获取需要安全存储的数据以及从服务器获取包括至少一种加密算法的可执行文件；

加密模块，用于根据服务器为客户端选取的加密算法将需要安全存储的数据进行加密存储；

第二获取模块，用于获取加密存储的数据以及与存储数据时选取的加密算法对应的解密算法；

解密模块，用于根据该解密算法将加密存储的数据解密成相应的数据类型。