[发明专利]一种数据的保护方法、装置及存储介质

权利要求书

1.一种数据的保护方法，其特征在于，所述方法包括：

检测到业务交易请求时，在针对关键数据的自定义文件中提取所述自定义文件的第一版本号，在当前的加解密算法文件中提取所述加解密算法文件的第二版本号；

将所述第一版本号与所述第二版本号进行匹配，得到第一匹配结果；

根据所述第一匹配结果，确定所述第一版本号与所述第二版本号匹配成功时，在所述自定义文件中获取针对所述关键数据的第一签名值；以及按照预设算法对所述自定义文件中的文件内容进行计算，得到第二签名值；所述自定义文件中至少包括根据预设文件格式在自定义版本标签处插入的版本号和根据预设的不可逆加密算法计算获得的针对所述自定义文件的签名值；

将所述第一签名值与所述第二签名值进行匹配，得到第二匹配结果；

根据所述第二匹配结果，确定所述第一签名值与所述第二签名值匹配成功时，允许所述业务交易请求所请求的业务交易。

2.根据权利要求1所述的方法，其特征在于，在检测到业务交易请求之前，所述方法还包括：

发送针对所述自定义文件的更新请求，以查询当前是否有针对所述自定义文件的更新版本；

接收针对所述更新请求的响应消息；

根据所述响应消息确定当前有针对所述自定义文件的更新版本时，下载最新版本的数据，以替换所述自定义文件的历史版本的数据。

3.一种数据的保护方法，其特征在于，所述方法包括：

根据预设文件格式生成针对关键数据的自定义文件，所述自定义文件中至少包括根据预设文件格式在自定义版本标签处插入的版本号和根据预设的不可逆加密算法计算获得的针对所述自定义文件的签名值；

接收到针对关键数据的自定义文件的查询请求时，发送所述自定义文件，以使得在检测到业务交易请求时，根据所述版本号和所述签名值确定是否允许所述业务交易请求所请求的业务交易。

4.根据权利要求3所述的方法，其特征在于，根据预设文件格式生成针对关键数据的自定义文件，包括：

根据预设非对称加密算法生成非对称密钥对，并为所述非对称密钥对配置版本号；

根据预设文件格式在自定义版本标签处插入所述版本号；

根据预设的不可逆加密算法计算针对所述自定义文件的签名值；

根据所述非对称密钥对中的私钥，对所述签名值进行加密、转码，以得到所述自定义文件的字符串；

将所述字符串插入所述自定义文件中，生成针对所述关键数据的自定义文件。

5.一种数据的保护装置，其特征在于，所述装置包括：提取单元、匹配单元、获取单元和确定单元；

其中，所述提取单元，用于检测到业务交易请求时，在针对关键数据的自定义文件中提取所述自定义文件的第一版本号，在当前的加解密算法文件中提取所述加解密算法文件的第二版本号；

所述匹配单元，用于将所述第一版本号与所述第二版本号进行匹配，得到第一匹配结果；还用于将第一签名值与第二签名值进行匹配，得到第二匹配结果；

所述获取单元，用于根据所述第一匹配结果，确定所述第一版本号与所述第二版本号匹配成功时，在所述自定义文件中获取针对所述关键数据的第一签名值；以及按照预设算法对所述自定义文件中的文件内容进行计算，得到第二签名值；所述自定义文件中至少包括根据预设文件格式在自定义版本标签处插入的版本号和根据预设的不可逆加密算法计算获得的针对所述自定义文件的签名值；

所述确定单元，用于根据所述第二匹配结果，确定所述第一签名值与所述第二签名值匹配成功时，允许所述业务交易请求所请求的业务交易。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：发送单元、接收单元和下载单元；

其中，所述发送单元，用于发送针对所述自定义文件的更新请求，以查询当前是否有针对所述自定义文件的更新版本；

所述接收单元，用于接收针对所述更新请求的响应消息；

所述下载单元，用于根据所述响应消息确定当前有针对所述自定义文件的更新版本时，下载最新版本的数据，以替换所述自定义文件的历史版本的数据。