[发明专利]一种数据加密、解密方法、装置、系统、设备及介质

权利要求书

1.一种数据加密方法，其特征在于，包括：

利用与服务器之间的共享密钥对预先生成的用于对目标数据加密的第一密钥进行加密，生成第一加密数据；

将所述第一加密数据和第一标识集合发送至所述服务器，其中，所述第一标识集合中包括依预设顺序排列的授信对象的对象标识，所述授信对象为可访问所述目标数据的对象；

接收所述服务器发送的第一对象集合，所述第一对象集合中包括依第一顺序排列的数据对象，所述数据对象是所述服务器使用授信对象与所述服务器之间的共享密钥对所述授信对象的对象标识和所述第一密钥加密生成的；

调整所述第一标识集合中对象标识的顺序，生成第二标识集合，并依据所述第二标识集合中对象标识的顺序，调整所述第一对象集合中数据对象的顺序，生成第二对象集合；

使用所述第一密钥对所述目标数据进行加密，生成第二加密数据；

将所述第二对象集合和所述第二加密数据发送至所述服务器。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

使用预先配置的第二密钥对所述第二标识集合中所有元素加密，生成第三加密数据，利用预先配置的第三密钥对所述第二标识集合中所有元素和所述第三加密数据进行签名，生成第一数字签名；

将所述第一标识集合、所述第三加密数据、以及所述第一数字签名发送至服务器。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

向所述服务器发送更改授信对象请求；

接收所述服务器下发的所述第一标识集合、所述第三加密数据、以及所述第二对象集合；

若删除目标授信对象，则使用所述第二密钥解密所述第三加密数据，得到所述第二标识集合，从所述第一标识集合和所述第二标识集合中删除目标授信对象的对象标识，并从所述第二对象集合中删除目标授信对象对应的数据对象；

使用所述第二密钥对删除目标授信对象的对象标识后的第二标识集合中所有元素加密，生成第四加密数据，利用所述第三密钥对所述删除目标授信对象的对象标识后的第二标识集合中所有元素和所述第四加密数据进行签名，生成第二数字签名；

将删除目标授信对象的对象标识后的第一标识集合、删除目标授信对象对应的数据对象后的第二对象集合，所述第四加密数据、以及所述第二数字签名发送至所述服务器。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

向所述服务器发送更改授信对象请求；

接收所述服务器下发的所述第一标识集合、所述第三加密数据、以及所述第二对象集合；

若增加目标授信对象，则向服务器发送数据对象生成请求，所述数据对象生成请求中包括目标授信对象的对象标识；

接收所述服务器发送的所述目标授信对象对应的数据对象；

使用所述第二密钥解密所述第三加密数据，得到所述第二标识集合，在所述第一标识集合和所述第二标识集合中增加目标授信对象的对象标识，并依据目标授信对象的对象标识在所述第二标识集合中的位置，将目标授信对象对应的数据对象增加到所述第二对象集合中；

使用所述第二密钥对增加目标授信对象的对象标识后的第二标识集合中所有元素加密，生成第五加密数据，利用所述第三密钥对所述增加目标授信对象的对象标识后的第二标识集合中所有元素和所述第五加密数据进行签名，生成第三数字签名；

将增加目标授信对象的对象标识后的第一标识集合、增加目标授信对象对应的数据对象后的第二对象集合，所述第五加密数据、以及所述第三数字签名发送至所述服务器。