用户签约数据的加密方法、装置、设备及介质制造方法及图纸

本发明专利技术提供一种用户签约数据的加密方法、装置、设备及介质，包括：业务终端设备接收用户签约数据，并将用户签约数据生成业务数据对应的第一明文文件和用户签名对应的第二明文文件；使用第一加密密钥，对第一明文文件进行加密，得到第一密文文件；使用第二加密密钥，对第二明文文件进行加密，得到第二密文文件；将第一密文文件和第二密文文件传输至业支服务器；其中，第一加密密钥是基于第一密钥种子生成的，第一密钥种子是基于第一量子随机数组生成的，第二密钥种子是基于第二量子随机数组和业务终端设备的设备ID生成的。本发明专利技术通过以更安全的方式加密用户签约数据中的签名数据，提升了签约数据加密的安全性。

【技术实现步骤摘要】

本专利技术涉及数据安全，尤其涉及一种用户签约数据的加密方法、装置、设备及介质。

技术介绍

1、随着大数据分析技术的发展，移动通信用户的签约数据往往在很多领域都有分析价值，被越来越多的大数据分析应用所选择。签约数据指的是用户与运营商的各类电子合同，然后加上了用户通过电子手写笔添加到电子合同上的签名。

2、在现有技术中，要么是在营业厅的终端上采集到签约数据后直接明文发送给后台的业支服务器保存。要么是通过常见的对称加密算法或非对称加密算法，对明文进行加密后由业支服务器保存，然后业支服务器保存有解密密钥，当签约数据被第三方请求时，业支服务器利用所保存的解密密钥对密文解密后获得签约数据的明文。

3、上述两种方式都存在安全隐患，存在安全性差的技术缺陷，直接明文保存是最不安全的方法。通过常规方式加密保存的数据由于服务器掌握解密密钥，因此，如果密钥被非法获取则会导致数据泄露，如果常规加解密算法被破解也会导致数据泄露。

4、而且，签约数据有其行业特殊性，不是普通的数据。因为大数据分析时，感兴趣的是合同信息，但对签名不感兴趣，且相对来说调用本文档来自技高网...

【技术保护点】

1.一种用户签约数据的加密方法，其特征在于，包括：

2.根据权利要求1所述的用户签约数据的加密方法，其特征在于，所述第一量子随机数组和所述第二密钥种子是通过量子随机数充注设备充注至所述业务终端设备的，所述第一量子随机数组和所述第二量子随机数组是通过量子随机数发生器生成的。

3.根据权利要求2所述的用户签约数据的加密方法，其特征在于，确定所述第一密钥种子，包括：

4.根据权利要求1所述的用户签约数据的加密方法，其特征在于，确定所述第二密钥种子，包括：

5.根据权利要求4所述的用户签约数据的加密方法，其特征在于，所述哈希值H是通过将所述设备ID...

【技术特征摘要】

1.一种用户签约数据的加密方法，其特征在于，包括：

2.根据权利要求1所述的用户签约数据的加密方法，其特征在于，所述第一量子随机数组和所述第二密钥种子是通过量子随机数充注设备充注至所述业务终端设备的，所述第一量子随机数组和所述第二量子随机数组是通过量子随机数发生器生成的。

3.根据权利要求2所述的用户签约数据的加密方法，其特征在于，确定所述第一密钥种子，包括：

4.根据权利要求1所述的用户签约数据的加密方法，其特征在于，确定所述第二密钥种子，包括：

5.根据权利要求4所述的用户签约数据的加密方法，其特征在于，所述哈希值h是通过将所述设备id输入至哈希函数得到的，所述哈希函数的最大输出值小于或等于所述第二量子随机数组中量子随机数的数量，并选取所...

【专利技术属性】
技术研发人员：钮铮，欧洋洋，白雪，陈霞，王伟坚，王凯，孙康，魏华健，马文博，
申请(专利权)人：中国移动通信集团北京有限公司，
类型：发明
国别省市：