一种数据保护方法、业务申报系统和业务处理系统技术方案

本发明专利技术提供一种数据保护方法、业务申报系统和业务处理系统，业务申报系统中的第二移动加解密装置对需要申报的明文数据进行加密，确定包括密文数据的数据包文件；业务处理系统中的第一数据处理机构根据客户身份信息，确定客户的身份标识，以确定与身份标识对应的公钥证书，再利用公钥证书和第一移动加解密装置的密钥对数据包文件进行解密，得到明文数据。能够实现利用一个移动加解密装置对另一移动加解密装置加密的密文数据进行解密，从而保护加密的数据。的数据。的数据。

【技术实现步骤摘要】
一种数据保护方法、业务申报系统和业务处理系统


[0001]本专利技术涉及数据处理
，尤其涉及一种数据保护方法、业务申报系统和业务处理系统。

技术介绍

[0002]随着计算机行业的快速发展，计算机的数据安全备受关注。
[0003]目前，在银行与客户进行重要交易业务时，客户需要将与业务交易相关的数据文件进行密钥加密，再发送给银行，以便于银行解密后进行处理。由于客户直接加密的数据文件容易被破解，从而业务交易数据出现泄露的问题。

技术实现思路

[0004]有鉴于此，本专利技术实施例提供一种数据保护方法、业务申报系统和业务处理系统，以解决现有技术中业务交易容易数据泄露的问题。
[0005]为实现上述目的，本专利技术实施例提供如下技术方案：
[0006]本专利技术实施例第一方面公开了一种数据保护方法，应用于业务处理系统，所述业务处理系统包括第一数据处理机构和第一移动加解密装置，所述第一移动加解密装置内设置有加/解密算法，所述方法包括：
[0007]所述第一数据处理机构获取业务申报系统发送的数据包文件和客户身份信息，所述业务申报系统包括第二移动加解密装置；
[0008]所述第一数据处理机构根据所述身份信息，确定客户的身份标识号；
[0009]所述第一数据处理机构基于所述身份标识号，确定客户的公钥证书，并将所述数据包文件和所述公钥证书输入第一移动加解密装置，所述公钥证书是激活状态的公钥证书；
[0010]所述第一移动加解密装置基于所述公钥证书和第一移动加解密装置的密钥对所述数据包文件进行解密，得到明文数据。
[0011]可选的，还包括：
[0012]所述第一数据处理机构根据所述身份信息，确定第二移动加解密装置的标识号；基于所述第二移动加解密装置的标识号，确定客户的公钥证书，并将所述数据包文件和所述公钥证书输入第一移动加解密装置。
[0013]可选的，所述第一移动加解密装置基于所述公钥证书和第一移动加解密装置的密钥对所述数据包文件进行解密，得到明文数据，包括：
[0014]所述第一移动加解密装置利用所述公钥证书中的公钥对所述数据包文件进行解密，得到数字签名文件、密文数据和第一密钥；
[0015]判断所述数字签名文件是否存在异常；
[0016]若否，利用所述第一移动加解密装置的密钥对第一密钥进行解密，得到第二密钥；
[0017]基于所述第二密钥解密密文数据，得到明文数据。
[0018]本专利技术实施例第二方面示出了一种数据保护方法，应用于业务申报系统，所述业务申报包括第二数据处理机构和第二移动加解密装置，所述第二移动加解密装置内设置有加解密算法，所述方法包括：
[0019]第二移动加解密装置获取待加密的明文数据，并基于随机数生成第二密钥，所述随机数是第二移动加解密设备随机生成的；
[0020]第二移动加解密装置基于所述第二密钥对所述明文数据进行加密，得到密文数据；
[0021]第二移动加解密装置利用银行的公钥加密第二密钥，得到第一密钥，并对第一密钥和密文数据进行签名，得到数字签名文件，所述银行的公钥是第二移动加解密装置预先存储的；
[0022]第二移动加解密装置将所述密文数据、第一密钥和数字签名文件进行打包，生成数据包文件；
[0023]第二数据处理机构获取客户输入的客户身份信息，并将所述客户身份信息和所述数据包文件发送给业务处理系统。
[0024]本专利技术实施例第三方面公开了一种业务处理系统，所述业务处理系统包括：
[0025]第一数据处理机构，用于获取业务申报系统发送的数据包文件和客户身份信息，所述业务申报系统包括第二移动加解密装置；根据所述身份信息，确定客户的身份标识号；基于所述身份标识号，确定客户的公钥证书，并将所述数据包文件和所述公钥证书输入第一移动加解密装置，所述公钥证书是激活状态的公钥证书；
[0026]所述第一移动加解密装置，用于基于所述公钥证书和第一移动加解密装置的密钥对所述数据包文件进行解密，得到明文数据。
[0027]可选的，所述第一数据处理机构，还用于：根据所述身份信息，确定第二移动加解密装置的标识号；基于所述第二移动加解密装置的标识号，确定客户的公钥证书，并将所述数据包文件和所述公钥证书输入第一移动加解密装置。
[0028]可选的，所述第一移动加解密装置，具体用于：利用所述公钥证书中的公钥对所述数据包文件进行解密，得到数字签名文件、密文数据和第一密钥；判断所述数字签名文件是否存在异常；若否，利用所述第一移动加解密装置的密钥对第一密钥进行解密，得到第二密钥；基于所述第二密钥解密密文数据，得到明文数据。
[0029]本专利技术实施例第四方面公开了一种业务申报系统，所述业务申报系统包括：
[0030]第二移动加解密装置，用于获取待加密的明文数据，并基于随机数生成第二密钥，所述随机数是第二移动加解密设备随机生成的；基于所述第二密钥对所述明文数据进行加密，得到密文数据；利用银行的公钥加密第二密钥，得到第一密钥，并对第一密钥和密文数据进行签名，得到数字签名文件，所述银行的公钥是第二移动加解密装置预先存储的；将所述密文数据、第一密钥和数字签名文件进行打包，生成数据包文件；
[0031]第二数据处理机构，用于获取客户输入的客户身份信息，并将所述客户身份信息和所述数据包文件发送给业务处理系统。
[0032]基于上述本专利技术实施例提供的一种数据保护方法、业务申报系统和业务处理系统，业务处理系统包括第一数据处理机构和第一移动加解密装置，第一移动加解密装置内设置有加/解密算法，方法包括：第一数据处理机构获取业务申报系统发送的数据包文件和
客户身份信息，业务申报系统包括第二移动加解密装置；第一数据处理机构根据身份信息，确定客户的身份标识号；第一数据处理机构基于身份标识号，确定客户的公钥证书，并将数据包文件和公钥证书输入第一移动加解密装置，公钥证书是激活状态的公钥证书；第一移动加解密装置基于公钥证书和第一移动加解密装置的密钥对数据包文件进行解密，得到明文数据。在本专利技术实施例中，业务申报系统中的第二移动加解密装置对需要申报的明文数据进行加密，确定包括密文数据的数据包文件；业务处理系统中的第一数据处理机构根据客户身份信息，确定客户的身份标识，以确定与身份标识对应的公钥证书，再利用公钥证书和第一移动加解密装置的密钥对数据包文件进行解密，得到明文数据。能够实现利用一个移动加解密装置对另一移动加解密装置加密的明文数据进行解密，从而保护加密的数据。
附图说明
[0033]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
[0034]图1为本专利技术实施例示出的业务处理系统和业务申报系统的应用结构图；
[0035]图2为本发本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据保护方法，其特征在于，应用于业务处理系统，所述业务处理系统包括第一数据处理机构和第一移动加解密装置，所述第一移动加解密装置内设置有加/解密算法，所述方法包括：所述第一数据处理机构获取业务申报系统发送的数据包文件和客户身份信息，所述业务申报系统包括第二移动加解密装置；所述第一数据处理机构根据所述身份信息，确定客户的身份标识号；所述第一数据处理机构基于所述身份标识号，确定客户的公钥证书，并将所述数据包文件和所述公钥证书输入第一移动加解密装置，所述公钥证书是激活状态的公钥证书；所述第一移动加解密装置基于所述公钥证书和第一移动加解密装置的密钥对所述数据包文件进行解密，得到明文数据。2.根据权利要求1所述的方法，其特征在于，还包括：所述第一数据处理机构根据所述身份信息，确定第二移动加解密装置的标识号；基于所述第二移动加解密装置的标识号，确定客户的公钥证书，并将所述数据包文件和所述公钥证书输入第一移动加解密装置。3.根据权利要求1所述的方法，其特征在于，所述第一移动加解密装置基于所述公钥证书和第一移动加解密装置的密钥对所述数据包文件进行解密，得到明文数据，包括：所述第一移动加解密装置利用所述公钥证书中的公钥对所述数据包文件进行解密，得到数字签名文件、密文数据和第一密钥；判断所述数字签名文件是否存在异常；若否，利用所述第一移动加解密装置的密钥对第一密钥进行解密，得到第二密钥；基于所述第二密钥解密密文数据，得到明文数据。4.一种数据保护方法，其特征在于，应用于业务申报系统，所述业务申报包括第二数据处理机构和第二移动加解密装置，所述第二移动加解密装置内设置有加解密算法，所述方法包括：第二移动加解密装置获取待加密的明文数据，并基于随机数生成第二密钥，所述随机数是第二移动加解密设备随机生成的；第二移动加解密装置基于所述第二密钥对所述明文数据进行加密，得到密文数据；第二移动加解密装置利用银行的公钥加密第二密钥，得到第一密钥，并对第一密钥和密文数据进行签名，得到数字签名文件，所述银行的公钥是第二移动加解密装置预先存储的；...

【专利技术属性】
技术研发人员：李增兴，李昀，邓卫兵，朱杭，
申请(专利权)人：中国银行股份有限公司，
类型：发明
国别省市：