[发明专利]数据加解密方法、装置、设备、系统及介质

说明书

本发明实施例提供了一种数据加解密方法、装置、设备、系统及介质。方案如下：加密设备获取第一秘钥，并获取待加密数据；获取待加密数据中每一数据段的第二秘钥；针对每一数据段，以第一秘钥为加密秘钥对该数据段的第二秘钥进行加密，得到密文，并以该数据段的第二秘钥为加密秘钥对该数据段进行加密，得到加密数据，获得包含密文和加密数据的加密结果。通过本发明实施例提供的技术方案，有效降低了所有加密数据被暴力破解的概率，降低了秘钥丢失的概率，从而提高了数据的安全性。

技术领域

本发明涉及信息安全技术领域，特别是涉及一种数据加解密方法、装置、设备、系统及介质。

背景技术

在数据处理过程中，为了提高数据的安全性，往往对数据进行加密处理。以对整个硬盘中存储的所有数据为待加密的原始数据为例，现有技术中，往往是以一个秘钥为加密秘钥对整个原始数据进行加密，从而得到加密数据。并且，在对该加密数据进行解密时，需要以同一秘钥为解密秘钥对该加密数据进行解密，从而得到原始数据。

这样当上述秘钥丢失时，或者上述加密数据被暴力破解时，整个硬盘中存储的所有数据将被暴露，导致数据的安全性较低。

发明内容

本发明实施例的目的在于提供一种数据加解密方法、装置、设备、系统及介质，以提高数据的安全性。具体技术方案如下：

本发明实施例提供了一种数据加密方法，应用于加密设备，所述方法包括：

获取第一秘钥，并获取待加密数据；

获取所述待加密数据中每一数据段的第二秘钥；

针对每一数据段，以所述第一秘钥为加密秘钥对该数据段的第二秘钥进行加密，得到密文，并以该数据段的第二秘钥为加密秘钥对该数据段进行加密，得到加密数据，获得包含所述密文和所述加密数据的加密结果。

可选的，所述以所述第一秘钥为加密秘钥对该数据段的第二秘钥进行加密，得到密文的步骤，包括：

以所述第一秘钥为公钥对该数据段的第二秘钥进行非对称加密，得到密文。

可选的，所述第一秘钥为由加密锁提供的公钥。

可选的，在获取所述待加密数据中每一数据段的第二秘钥之前，还包括：

将获取到的待加密数据缓存到预设缓存空间中；

在满足预设的加密触发条件的情况下，从所述预设缓存空间中获取所述待加密数据的各个数据段。

可选的，所述获得包含所述密文和所述加密数据的加密结果的步骤，包括：

在所述加密数据的索引信息中添加所述密文，得到包含所述密文和所述加密数据的加密结果。

本发明实施例提供了一种数据解密方法，应用于解密设备，所述方法包括：

获取待解密数据；其中，所述待解密数据包括密文和加密数据，所述密文为加密设备以第一秘钥为加密秘钥对待加密数据的一数据段的第二秘钥进行加密得到的数据，所述加密数据为所述加密设备以所述第二秘钥为加密秘钥对所述一数据段进行加密得到的数据；

获取对所述密文进行解密得到的所述第二秘钥；

以所述第二秘钥为解密秘钥对所述加密数据进行解密，得到解密结果。

可选的，若所述密文为所述加密设备以所述第一秘钥为公钥对所述一数据段的第二秘钥进行非对称加密得到的数据，则所述获取对所述密文进行解密得到的第二秘钥的步骤，包括：

获取以第三秘钥为解密秘钥对所述密文进行非对称解密得到的所述第二秘钥；所述第三秘钥为所述第一秘钥对应的私钥。