[发明专利]数据加密的方法、装置、设备和存储介质

权利要求书

1.一种数据加密的方法，其特征在于，应用于数据服务器，包括：

获取用户数据的用户密钥；通过获取客户授权文件，得到授权用户码；

判断所述授权用户码与预先存储的用户码是否相同；如果否，则确定所述用户非法；如果是，则根据所述授权用户码生成授权密钥；

使用加密算法对用户密钥进行加密得到加密密钥；

根据所述加密密钥和所述授权密钥生成最终的数据密钥；

使用所述最终的数据密钥对用户的数据进行加密并保存。

2.如权利要求1所述的方法，其特征在于，使用所述最终的数据密钥对用户的数据进行加密并保存后，包括：

接收客户端发送的查询请求；查询请求中携带了查询条件数据；

对查询条件数据进行加密得到加密后的查询条件数据；

根据所述加密后的查询条件数据查找得到目标数据；

使用所述最终的数据密钥对所述目标数据进行解密并发送给所述客户端。

3.如权利要求1所述的方法，其特征在于，获取用户数据的用户密钥后，包括：

如果接收到用户保存密钥文件的请求消息；

则生成用户密钥文件；以及将用户密钥文件加载到内存。

4.如权利要求1所述的方法，其特征在于，用户密钥包括旧密钥；根据用户密钥生成加密密钥，包括：

对旧密钥进行验证；如果通过验证，则从数据库中提取出旧补码；

利用旧密钥和旧补码生成加密密钥。

5.如权利要求4所述的方法，其特征在于，用户密钥还包括新密钥；利用旧密钥和旧补码生成加密密钥后，还包括：利用所述加密密钥和所述新密钥生成新补码；并将所述新补码保存在数据库中。

6.一种数据加密的装置，其特征在于，应用于数据服务器，包括：

获取模块，用于获取用户数据的用户密钥，并通过获取客户授权文件，得到授权用户码；

判断模块，判断所述授权用户码与预先存储的用户码是否相同；如果否，则确定所述用户非法；如果是，则根据所述授权用户码生成授权密钥；

最终的数据密钥生成模块，用于使用加密算法对用户密钥进行加密得到加密密钥，以及根据所述加密密钥和所述授权密钥生成最终的数据密钥；

第一加密模块，用于使用所述最终的数据密钥对用户的数据进行加密；

存储模块，用于保存加密后的用户的数据。

7.一种数据加密的设备，其特征在于，所述设备包括：至少一个处理器和至少一个存储器；

所述存储器，用于存储一个或多个程序指令；

所述处理器，用于运行一个或多个程序指令，用以执行如权利要求1-4任一项所述的方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被执行如权利要求1-4任一项所述的方法。