[发明专利]数据加密方法、装置、计算机设备及存储介质

说明书

本发明涉及数据加密方法、装置、计算机设备及存储介质，该方法包括获获取请求数据包；提取请求数据包内的业务数据及请求类型；根据请求类型获取私钥；利用私钥对业务数据进行处理，以得到处理结果；对处理结果进行格式转换，以得到统一格式的报文；发送统一格式的报文至终端。本发明根据请求类型的不同分不同的场景采用私钥对业务数据进行加密，不同的请求类型加密类型也不同，提高加密后的数据安全性，且将加密放置在存储设备内执行，使得需要加密的业务数据一经写入无法逃逸出该存储设备，保证数据无法被篡改和复制，保证私钥的易用性，设置不同场景的私钥不同有效地控制恶意使用私钥的问题发生，动态判断请求类型对应的场景可免除记忆的繁琐。

技术领域

本发明涉及数据加密方法，更具体地说是指数据加密方法、装置、计算机设备及存储介质。

背景技术

密码是一种用来混淆的技术，它希望将正常的、可识别的信息转变为无法识别的信息。当然，对一小部分人来说，这种无法识别的信息是可以再加工并恢复的。

现有密码类隐私信息即加密后的数据一般是由私钥加解密，而目前的私钥一般托管于服务器的管理模式存在安全隐患，容易被篡改或者复制，若由用户自行保管秘钥的话操作不便且容易遗失，若秘钥存储于UKEY钱包内，由于UKEY钱包仅提供一个存储功能，存储该信息后仍可以被盗取。

以上三种方式均存在私钥被盗，进而导致加密后的数据仍可以被篡改和复制的风险，安全性低。

因此，有必要设计一种新的方法，实现保证数据无法被篡改和复制，提升数据的安全性。

发明内容

本发明的目的在于克服现有技术的缺陷，提供数据加密方法、装置、计算机设备及存储介质。

为实现上述目的，本发明采用以下技术方案：数据加密方法，包括：

获取请求数据包；

提取请求数据包内的业务数据以及请求类型；

根据请求类型获取私钥；

利用私钥对业务数据进行处理，以得到处理结果；

对处理结果进行格式转换，以得到统一格式的报文；

发送统一格式的报文至终端。

其进一步技术方案为：所述提取请求数据包内的业务数据以及请求类型，包括：

解密并提取请求数据包内的明文数据包，形成业务数据；

提取请求数据包内的请求；

获取请求对应的类型，以形成请求类型。

其进一步技术方案为：所述请求类型包括加密请求和/或加签请求。

其进一步技术方案为：所述利用私钥对业务数据进行处理，以得到处理结果，包括：

根据请求类型确定加密类型；

采用加密类型对应的加密算法以及私钥对业务数据进行加密，以得到处理结果。

其进一步技术方案为：所述加密类型包括对称加解密类型以及非对称加解密类型。

其进一步技术方案为：所述利用私钥对业务数据进行处理，以得到处理结果之后，包括：

存储处理结果。

本发明还提供了数据加密装置，包括：

获取单元，用于获取请求数据包；

提取单元，用于提取请求数据包内的业务数据以及请求类型；

私钥获取单元，用于根据请求类型获取私钥；