[发明专利]数据加密方法、数据校验方法、装置、设备及存储介质

说明书

本发明公开了一种数据加密方法、数据校验方法、装置、设备及存储介质，首先获取明文数据，明文数据包括注册密码，使用第一不可逆加密算法加密注册密码得到第一加密数据；然后在第一加密数据中插入第一加密盐值，得到第二加密数据；使用第二不可逆加密算法加密第二加密数据，得到密文加密数据，最后在密文加密数据中插入第二加密盐值，得到目标加密数据。通过对明文数据中的注册密码进行两次不可逆加密和双层加盐，不但解决了使用密钥加密存在的密钥保管和分发过程过于复杂，安全性能不高的问题，还能确保他人无法通过暴力破解反推出明文数据，进一步提高了数据加密的安全性。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种数据加密方法、数据校验方法、装置、计算机设备及存储介质。

背景技术

随着互联网技术的发展和成熟，大众使用互联网保存各种数据成了越来越普遍的事情。互联网保存数据不仅可以批量保存，还具有永久保存的优势，然而对于一些涉及隐私的敏感数据，人们往往希望可以对它进行加密保护，不让外人所知。因此一系列用来加密数据的加密算法开始逐步发展，例如：加密和解密过程使用相同密钥的的对称加密算法，加密和解密过程使用不同密钥的非对称加密算法，以及不可逆加密算法等。其中，对称和非对称加密算法都存在密钥的保管和分发问题，把密钥存储在前端，一旦被非法人员拿到密钥，即可通过破解，得到后端发送过来的数据，其安全性较低。而使用不可逆加密算法虽然不存在密钥的保管和分发问题，他人也无法通过正常的运算反推出明文密码，其安全性比使用密钥加密要高。但目前使用不可逆加密算法仍存在被暴力破解的可能性，特别是对于喜欢使用生日、手机号码、身份证号码、电话号码或者使用常用的一些吉利的数字，或者某个英文单词等等来作为系统密码的用户。当数据库中的密文密码不小心遭到泄露，攻击者通过使用一些暴力破解手段，对获取到密文密码进行反推，即可得到用户的明文密码，即用户输入的真正密码，然后通过撞库来登录用户的其他系统。因此，目前仅使用不可逆加密算法加密存入后端数据库的数据的安全性也是远远不够的，仍存在较大隐患，无法满足人们对数据的安全保障要求。

发明内容

本发明实施例提供一种数据加密方法、装置、设备及存储介质，以解决数据加密安全性不高的问题。

本发明实施例提供一种数据校验方法、装置、设备及存储介质，以解决数据校验安全性不高的问题。

一种数据加密方法，包括：

获取明文数据，明文数据包括注册密码；

使用第一不可逆加密算法加密注册密码得到第一加密数据；

在第一加密数据中插入第一加密盐值，得到第二加密数据；

使用第二不可逆加密算法加密第二加密数据，得到密文加密数据；

在密文加密数据中插入第二加密盐值，得到目标加密数据。

一种数据校验方法,包括：

获取登录用户名和校验密码；

查找与登录用户名对应的注册用户名，并获取与对应的注册用户名关联的密文加密数据和第一加密盐值，其中，密文加密数据是采用数据加密方法进行加密得到的；

使用第一不可逆加密算法加密校验密码，得到第一校验数据；

在第一校验数据中插入第一加密盐值，得到第二校验数据；

使用第二不可逆加密算法加密第二校验数据，得到密文校验数据；

在密文校验数据中插入第二加密盐值，得到目标校验数据；

若目标校验数据和目标加密数据一致，则校验密码校验通过。

一种数据加密装置，包括：

第一获取模块，用于获取明文数据，明文数据包括注册密码；