本发明专利技术涉及密码技术技术领域，揭露一种数据安全加解密方法，包括：接收目标用户的数据加工请求，获取所述数据加工请求的请求体；基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性；利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。本发明专利技术还提出一种数据安全加解密装置、设备及存储介质。本发明专利技术可以提升数据加解密的安全性。本发明专利技术可以提升数据加解密的安全性。本发明专利技术可以提升数据加解密的安全性。
【技术实现步骤摘要】
数据安全加解密方法、装置、设备及计算机可读介质
[0001]本专利技术涉及密码技术
，尤其涉及一种数据安全加解密方法、装置、设备及介质。
技术介绍
[0002]在处于大数据时代的今天，因为网络的迅速发展，企业和个人都会产生众多的数据资料，此时需要采用加解密数据对数据资料进行加解密，以确保企业和个人的数据安全性。
[0003]现有的数据加解密往往都是基于软件的数据加解密，因为基于软件的数据加解密仅在用户的计算机内部进行，容易被攻击者采用分析程序进行跟踪、反编译，继而被破解，并且在通过软件对数据进行加解密之前还缺乏对数据资料的分析和检测步骤，直接将数据资料添加到数据加解密的队列中，这样的操作之下可能会导致需要加解密的数据资料不满足数据加解密的前置条件，导致数据加解密的结果出现各种低级错误，影响数据加解密的安全。
技术实现思路
[0004]本专利技术提供一种数据安全加解密方法、装置、设备及介质，其主要目的在于提升数据加解密的安全性。
[0005]为实现上述目的，本专利技术提供的一种数据安全加解密方法，包括：
[0006]接收目标用户的数据加工请求，获取所述数据加工请求的请求体；
[0007]基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；
[0008]通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性；
[0009]利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；
[0010]基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。
[0011]可选地，所述接收目标用户的数据加工请求，获取所述数据加工请求的请求体，包括：
[0012]根据目标用户的用户需求对网关设备进行调参；
[0013]通过调参后的所述网关设备拦截所述目标用户的数据加工请求，并根据所述数据加工请求访问的资源路径和资源名称得到请求路径；
[0014]通过所述数据加工请求访问的资源名称获取所述数据加工请求对应的请求数据，并根据所述请求路径和所述请求数据得到所述请求体。
[0015]可选地，所述通过所述数据加工请求获取待加工的数据项，包括：
[0016]解析所述数据加工请求，获取所述数据加工请求的请求作用对象；
[0017]遍历预设的数据存储库，根据所述请求作用对象从所述数据存储库中获取待加工的数据项。
[0018]可选地，所述通过所述数据加工请求链路分析所述数据项之前，所述方法还包括：
[0019]清洗所述数据项中的数据，得到清洗数据项；
[0020]对所述清洗数据项中的数据进行数据转化，得到转化数据，并描述所述转化数据项中的数据，得到描述数据项；
[0021]对所述描述数据项中的数据进行特征选择和特征提取，得到预处理数据项。
[0022]可选地，所述利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果，包括：
[0023]获取所述数据项中各个字段的数据；
[0024]将所述数据项中各个字段的数据和所述数据检测库中的数据进行对比，得到数据检测结果。
[0025]可选地，所述基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项，包括：
[0026]基于所述数据项的数据和所述数据检测结果，从所述硬件加解密设备的硬件加密模块中选取加解密算法；
[0027]基于所述加解密算法从所述硬件加解密设备的密钥管理模块中获取加解密密钥；
[0028]通过所述加解密密钥对所述数据项进行加解密，得到加解密数据项。
[0029]可选地，所述通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项之后，所述方法还包括：
[0030]获取所述数据加工请求链路中的链路起始端；
[0031]根据所述请求链路的作用路径向所述链路起始端返回发送所述加解密数据项。
[0032]为了解决上述问题，本专利技术还提供一种数据安全加解密装置，所述装置包括：
[0033]请求接收模块，用于接收目标用户的数据加工请求，获取所述数据加工请求的请求体；
[0034]数据项获取模块，用于基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；
[0035]数据项分析模块，用于通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性，利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；
[0036]数据项加解密模块，用于基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。
[0037]为了解决上述问题，本专利技术还提供一种电子设备，所述电子设备包括：
[0038]至少一个处理器；以及，
[0039]与所述至少一个处理器通信连接的存储器；其中，
[0040]所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上所述的数据安全加解密方法。
[0041]为了解决上述问题，本专利技术还提供一种计算机可读存储介质，包括存储数据区和
存储程序区，存储数据区存储创建的数据，存储程序区存储有计算机程序；其中，所述计算机程序被处理器执行时实现如上所述的数据安全加解密方法。
[0042]本专利技术实施例中，接收目标用户的数据加工请求，获取所述数据加工请求的请求体，基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项，通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性，利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果，基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。因此，本专利技术通过构建请求链路避免直接将用户请求发送至数据项的存储端，起到数据保密的作用，先对数据项进行分析和检测，根据分析和检测的结果利用硬件加解密设备对数据进行加解密，加解密的数据符合硬件加解密设备的要求，以实现提升数据加解密安全性的目的。
附图说明
[0043]图1为本专利技术一实施例提供的一种数据安全加解密方法的流程示意图；
[0044]图2为本专利技术一实施例提供的数据安全加解密装置的模块示意图；
[0045]图3为本专利技术一实施例提供的实现数据安全加解密方法的电子设备的内部结构示意图。
[0046]本专利技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
[0047]应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。
[0048]本申请实施例提供一种数据安全加解密方法。所述数据安全加解密方法的执行主体包括本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种数据安全加解密方法，其特征在于，所述方法包括：接收目标用户的数据加工请求，获取所述数据加工请求的请求体；基于所述数据加工请求的请求体构建数据加工请求链路，并通过所述数据加工请求获取待加工的数据项；通过所述数据加工请求链路分析所述数据项，得到所述数据项的属性；利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果；基于所述数据项的属性和所述数据检测结果，通过预设的硬件加解密设备加解密所述数据项，得到加解密数据项。2.如权利要求1所述的数据安全加解密方法，其特征在于，所述接收目标用户的数据加工请求，获取所述数据加工请求的请求体，包括：根据目标用户的用户需求对网关设备进行调参；通过调参后的所述网关设备拦截所述目标用户的数据加工请求，并根据所述数据加工请求访问的资源路径和资源名称得到请求路径；通过所述数据加工请求访问的资源名称获取所述数据加工请求对应的请求数据，并根据所述请求路径和所述请求数据得到所述请求体。3.如权利要求1所述的数据安全加解密方法，其特征在于，所述通过所述数据加工请求获取待加工的数据项，包括：解析所述数据加工请求，获取所述数据加工请求的请求作用对象；遍历预设的数据存储库，根据所述请求作用对象从所述数据存储库中获取待加工的数据项。4.如权利要求1所述的数据安全加解密方法，其特征在于，所述通过所述数据加工请求链路分析所述数据项之前，所述方法还包括：清洗所述数据项中的数据，得到清洗数据项；对所述清洗数据项中的数据进行数据转化，得到转化数据，并描述所述转化数据项中的数据，得到描述数据项；对所述描述数据项中的数据进行特征选择和特征提取，得到预处理数据项。5.如权利要求1所述的数据安全加解密方法，其特征在于，所述利用预设的数据检测库对所述数据项中的各个字段进行检测，得到数据检测结果，包括：获取所述数据项中各个字段的数据；将所述数据项中各个字段的数据和所述数据检测库中的数据进行对比，得到数据检测结果。6.如权利要求1...
【专利技术属性】
技术研发人员：白云，
申请(专利权)人：深圳云创数安科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。