[发明专利]一种数据加密、解密方法和装置

摘要

本发明实施例涉及密码技术领域，尤其涉及一种数据加密、解密方法和装置，用于实现提高共享过程中的数据安全性。确定待加密数据的访问约束信息，访问约束信息包括N个约束信息；通过第一密钥加密待加密数据得到第一密文；第一密钥为对称密钥；根据N个约束信息，生成多对第二密钥；针对每个第二公钥，使用第二公钥至少加密第一密钥的部分密钥参数，得到第二密文，第二公钥对应的第二私钥用于解密第二密文；将第一密文和第二密文存储于云存储服务器中，并将各第二私钥和访问条件存储于密钥管理中心，密钥管理中心用于根据客户端的当前信息，将满足访问条件的当前信息对应的第二私钥发送给客户端。如此，可以提高共享数据的安全性。

主权项

1.一种数据加密方法，其特征在于，包括：确定待加密数据的访问约束信息；所述访问约束信息包括N个约束信息；通过第一密钥加密所述待加密数据得到第一密文；所述第一密钥为对称密钥；根据所述N个约束信息，生成多对第二密钥；每对第二密钥包括第二公钥和第二私钥；所述N为大于0的整数；针对每个第二公钥，使用所述第二公钥至少加密所述第一密钥的部分密钥参数，得到第二密文；所述第二公钥对应的第二私钥用于解密所述第二密文；将所述第一密文和所述第二密文存储于云存储服务器中，并将各第二私钥和访问条件存储于密钥管理中心；所述密钥管理中心用于根据客户端的当前信息，将满足所述访问条件的当前信息对应的第二私钥发送给所述客户端。