[发明专利]一种数据加密解密方法和加密解密装置

权利要求书

1.一种数据加密方法，其特征在于，包括：

将原始数据按照维度字段进行分组；其中，所述原始数据包括维度字段、与维度字段不相同的主键字段、目标字段；

根据所述主键字段对每个所述分组中的数据分别进行排序；

采用链式加密方式对排序结果中的所述目标字段进行加密，包括：将元密钥作为密钥对第一条数据的目标字段进行加密得到第一条数据目标字段的密文数据，以及将元密钥和上一条数据目标字段的密文数据作为密钥对当前条数据的目标字段进行加密得到当前条数据目标字段的密文数据；以得到加密数据。

2.根据权利要求1所述的方法，其特征在于，所述采用链式加密方式对排序结果中的所述目标字段进行加密，以得到加密数据，包括：

当对排序结果中每个所述分组的第一条数据的目标字段进行加密时，将元密钥作为密钥对所述第一条数据的目标字段进行加密，以得到对应的密文数据；其中，所述排序结果中包括n条数据，n为大于1的整数；

当对所述排序结果中每个所述分组的第二至第n条数据的目标字段进行加密时，将所述元密钥和上一条数据的目标字段对应的密文数据作为密钥，对当前条数据的目标字段进行加密，以得到对应的密文数据；

将所述排序结果中的每一条数据的维度字段、主键字段和对应的密文数据作为加密数据。

3.根据权利要求1或2所述的方法，其特征在于，所述将原始数据按照维度字段进行分组的步骤之前，还包括：确定所述原始数据的维度字段、主键字段和目标字段；其中，所述维度字段与所述主键字段不相同，所述目标字段为所述原始数据中的敏感数据。

4.一种数据解密方法，其特征在于，包括：

从加密数据中获取连接主键字段，根据连接主键字段将所述加密数据和使用方式字段进行连接，将包括加密数据的连接结果按照维度字段进行分组；其中，所述加密数据包括维度字段、主键字段和密文数据；

根据所述主键字段对每个所述分组中的数据分别进行排序；

对排序结果中的所述密文数据进行解密，包括：将元密钥作为密钥对第一条数据的密文数据进行解密得到第一条数据的密文数据的明文数据，以及将元密钥和上一条数据的密文数据的明文数据作为密钥对当前条数据的密文数据进行解密得到当前条数据的密文数据的明文数据；以得到解密数据。

5.根据权利要求4所述的方法，其特征在于，所述对排序结果中的所述密文数据进行解密，以得到解密数据，包括：

当对排序结果中每个所述分组的第一条数据的密文数据进行解密时，将元密钥作为密钥对所述第一条数据的密文数据进行解密，以得到对应的明文数据；其中，所述排序结果中包括n条数据，n为大于1的整数；

当对所述排序结果中每个所述分组的第二至第n条数据的密文数据进行解密时，将所述元密钥和上一条数据的密文数据对应的明文数据作为密钥，对当前条数据的密文数据进行解密，以得到对应的明文数据；

将所述排序结果中的每一条数据的维度字段、主键字段和对应的明文数据作为解密数据。

6.根据权利要求4或5所述的方法，其特征在于，所述将加密数据按照维度字段进行分组的步骤之前，还包括：

从所述加密数据中获取连接主键字段，根据所述连接主键字段将所述加密数据和使用方式字段进行连接；其中，所述连接主键字段为所述维度字段或者所述主键字段，所述使用方式字段为统计数据对象字段和筛选条件字段中的其中一个字段或者两个字段；

所述对排序结果中的所述密文数据进行解密，以得到解密数据的步骤之后，还包括：

根据所述筛选条件字段对所述解密数据进行筛选；

根据所述统计数据对象字段对所述解密数据或者筛选结果进行统计。