[发明专利]信息存储方法、获取方法、装置及设备

说明书

本发明实施例公开了一种信息存储方法、获取方法、装置及设备。所述方法包括：获取由第一应用生成的用户在第二应用中的用户身份信息；采用第一盐组对用户身份信息执行至少一轮加密得到用户标识，以及采用第二组盐对用户身份信息执行至少一轮加密得到密钥，第一盐组和第二盐组中各包括至少一个盐；采用密钥对待存储信息加密，得到加密信息；将用户标识和加密信息对应存储至第二应用的信息数据库中。本发明实施例以用户身份信息为基础字符串，采用加盐加密算法生成用户标识和密钥，采用该密钥对信息加密，而后将用户标识和加密信息对应存储，相较于直接采用哈希算法对信息加密后存储，本发明实施例中的加密信息破解难度提升，安全性提高。

技术领域

本发明实施例涉及信息存储技术领域，特别涉及一种信息存储方法、获取方法、装置及设备。

背景技术

对于敏感信息如何更好的存储、管理，以更好的保证这些敏感信息的安全和保护用户的隐私，一直以来是各大公司、企业关注和重视的问题。用户的敏感信息可以包括姓名、性别、出生日期、证件号码、联系电话等信息。

为了提高上述敏感信息的安全性，需要对这些敏感信息进行加密等安全处理后再进行存储。在相关技术中，提供了一种基于哈希算法的加密存储方案。以存储目标用户的敏感信息为例，对目标用户的敏感信息进行哈希计算得到加密信息，而后将目标用户的用户帐号和上述加密信息对应存储至敏感信息数据库中。其中，目标用户的用户帐号可以是该目标用户在登录某一网络服务所注册的帐号，用于唯一标识目标用户的身份。

但是，对于采用前述哈希算法进行加密的敏感信息，网络黑客能够使用彩虹表(rainbow tables)技术进行破解，安全性较低。并且，在想要获取某一用户的敏感信息时，直接基于该用户的用户帐号即可找到相应的敏感信息。

发明内容

本发明实施例提供了一种信息存储方法、获取方法、装置及设备，可用于解决相关技术提供的信息存储方案所存在的查找和破解难度低，安全性低的问题。所述技术方案如下：

第一方面，提供了一种信息存储方法，所述方法包括：

获取由第一应用生成的用户在第二应用中的用户身份信息；

采用第一盐组对所述用户身份信息执行至少一轮加密得到用户标识，所述第一盐组中包括至少一个盐；

采用第二组盐对所述用户身份信息执行至少一轮加密得到密钥，所述第二盐组中包括至少一个盐；

采用所述密钥对待存储信息加密，得到加密信息；

将所述用户标识和所述加密信息对应存储至所述第二应用的信息数据库中。

第二方面，提供了一种信息获取方法，所述方法包括：

获取由第一应用生成的用户在第二应用中的用户身份信息；

采用第一盐组对所述用户身份信息执行至少一轮加密得到用户标识，所述第一盐组中包括至少一个盐；

采用第二组盐对所述用户身份信息执行至少一轮加密得到密钥，所述第二盐组中包括至少一个盐；

从所述第二应用的信息数据库中获取与所述用户标识对应存储的加密信息；

采用所述密钥对所述加密信息解密，得到明文信息。

第三方面，提供了一种信息存储装置，所述装置包括：

信息获取模块，用于获取由第一应用生成的用户在第二应用中的用户身份信息；

第一加密模块，用于采用第一盐组对所述用户身份信息执行至少一轮加密得到用户标识，所述第一盐组中包括至少一个盐；

第二加密模块，用于采用第二组盐对所述用户身份信息执行至少一轮加密得到密钥，所述第二盐组中包括至少一个盐；