CN103795547A - 一种用户数据加密方法及装置 - Google Patents

Abstract

本发明实施例公开了一种用户数据加密方法及装置，方法包括：获得待加密的用户数据；利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据；利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组；将所述加密后的用户数据上传至服务器存储；将所述加密后的第一密钥组保存在本地，并且删除第一密钥组。应用本发明实施例，即使黑客获得了加密后的用户数据和加密后的第一密钥组，也不能通过加密后的第一密钥组对加密后的用户数据进行解密得到原始用户数据，提高了用户数据的解密难度，从而提高了用户数据的安全性。

Description

一种用户数据加密方法及装置

技术领域

本发明涉及计算机安全领域，特别涉及一种用户数据加密方法及装置。

背景技术

随着互联网的发展，用户的各种购物网站、社交网络、邮箱等的账号和密码的数据也越来越多，为了防止用户的数据不易被窃取，保证数据的安全性，一种可靠的方法是：将用户数据进行加密，将原来为明文的数据按照某种加密算法进行处理，使其成为一段无具体含义的代码。

现有技术中，一种常用的数据加密方法是使用密钥对用户数据进行加密，将加密后的用户数据上传至服务器，将密钥保存在本地。

然而，上述的这种数据加密的方法，存在一个问题：如果服务器被黑客攻击，加密后的用户数据可能会外泄，从而用户的原始数据可能会被破解出来，安全性较低。

发明内容

本发明实施例的目的在于提供一种用户数据加密方法及装置，提高用户数据的解密难度，从而提高用户数据的安全性。

为达到上述目的，本发明实施例公开了一种用户数据加密方法，包括：

获得待加密的用户数据；

利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据，其中所述第一密钥组包含至少一个密钥；

利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组，其中所述第二密钥组包含至少一个密钥；

将所述加密后的用户数据上传至服务器存储；

将所述加密后的第一密钥组保存在本地，并且删除第一密钥组。

较佳的，所述利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据，包括：

利用第一密钥组中的至少一个密钥对所述用户数据进行至少一次加密，得到加密后的用户数据。

较佳的，所述利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组，包括：

利用第二密钥组中的至少一个密钥对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组。

较佳的，所述第二密钥组和/或所述第一密钥组是根据用户输入的字符生成的；和/或

是根据用户设备的标识信息生成的。

为达到上述目的，本发明实施例公开了一种用户数据加密装置，包括：

用户数据获得模块，用于获得待加密的用户数据；

用户数据加密模块，用于利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据，其中第一密钥组包含至少一个密钥；

密钥组加密模块，用于利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组，其中第二密钥组包含至少一个密钥；

上传模块，用于将所述加密后的用户数据上传至服务器存储；

密钥处理模块，用于将所述加密后的第一密钥组保存在本地，并且删除第一密钥组。

较佳的，所述用户数据加密模块，包括：

第一加密操作子模块，用于利用第一密钥组中的至少一个密钥对所述用户数据进行至少一次加密，得到加密后的用户数据。

较佳的，所述密钥组加密模块，包括：

第二加密操作子模块，用于利用第二密钥组中的至少一个密钥对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组。

较佳的，所述装置还包括：

密钥生成模块，用于根据用户输入的字符生成所述第二密钥组和/或所述第一密钥组；和/或

用于根据用户设备的标识信息生成所述第二密钥组和/或所述第一密钥组。

由上述的技术方案可见，本发明实施例提供了一种用户数据加密方法及装置，利用第一密钥组将用户数据进行加密，将第一密钥组中的密钥也进行加密，服务器上保存加密后的用户数据，而本地则保存加密后的第一密钥组。欲将加密后的用户数据解密为原始用户数据，需将加密后的第一密钥组进行解密，用解密后的第一密钥组再对加密后的用户数据进行解密。即使黑客获得了加密后的用户数据和加密后的第一密钥组，也不能直接对加密后的用户数据进行解密得到原始用户数据，提高了用户数据的解密难度，从而提高了用户数据的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种用户数据加密方法的流程示意图；

图2为本发明实施例提供的一种用户数据加密方法中使用的九宫格键盘初始状态图；

图3为用户对九宫格进行画线操作后状态图；

图4为本发明实施例提供的第一种用户数据加密装置的结构示意图；

图5为本发明实施例提供的第二种用户数据加密装置的结构示意图；

图6为本发明实施例提供的第三种用户数据加密装置的结构示意图；

图7为本发明实施例提供的第四种用户数据加密装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面通过具体实施例，对本发明进行详细说明。

图1为本发明实施例提供的一种用户数据加密方法的流程示意图，包括：

S101：获得待加密的用户数据；

示例性的，在本发明的实施例中，假设待加密的用户数据为：password。

S102：利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据；

可选的，在本发明的实施例中，上述第一密钥组可以包括一个或多个密钥。

可选的，上述利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据可以包括：

利用第一密钥组中的至少一个密钥对所述用户数据进行至少一次加密，得到加密后的用户数据。

例如，假设在本发明的实施例中第一密钥组中的一个密钥为abc，可以先将password连接在abc之后，生成新字符串：abcpassword，再对abcpassword计算MD5值，结果为：243C7AA68F30E9DEE78B87FE48106F76，该结果即为加密后的用户数据。

进一步可选，在实际应用中，还可以利用第一密钥组中的多个密钥对所述用户数据进行多次加密，得到加密后的用户数据。

下面以三次加密操作为例，进行详细介绍：

进行第一次加密操作时，

先将用户数据password连接在密钥abc之后，形成第一字符串：abcpassword，再对第一字符串abcpassword计算MD5值，得到第一加密结果：243C7AA68F30E9DEE78B87FE48106F76；

进行第二次加密操作时，

先将密钥xyz连接在上述第一字符串之后，形成第二字符串：243C7AA68F30E9DEE78B87FE48106F76xyz，再对第二字符串计算MD5值，得到第二加密结果：177A739780B74E2B85B0238F01242199；

进行第三次加密操作时，

先将密钥xxx连接在上述第二加密结果之后，形成第三字符串177A739780B74E2B85B0238F01242199xxx，再将第三字符串进行倒序排列形成第四字符串：xxx99124210F8320B58B2E47B087937A771，对第四字符串计算MD5值，得到加密后的用户数据：2D75607D62E8BE1118F08C6EE82506C2。

S103：利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组；

在本发明的实施例中，对第一密钥组中的密钥进行加密的方法与上述对用户数据进行加密的方法类似。例如，可以将第一密钥组中的某个/些密钥视为待加密的字符串，将该待加密字符串连接在第二密钥组中的某个密钥之后生成新字符串，再对新字符串计算MD5值，得到加密后的第一密钥组中的各个密钥，从而得到加密后的第一密钥组。

S104：将加密后的用户数据上传至服务器存储；

S105：将加密后的第一密钥组保存在本地，并且删除第一密钥组。

在本发明的实施例中，利用第一密钥组将所述用户数据进行加密，将第一密钥组也进行加密，服务器上保存加密后的用户数据，而本地则保存加密后的第一密钥组。即使黑客获得了加密后的用户数据和加密后的第一密钥组，也不能直接对加密后的用户数据破解，提高了用户数据的解密难度，从而提高了用户数据的安全性。

可选的，在本发明的一个具体实现中，上述第二密钥组和/或第一密钥组的密钥可以是用户自定义的。

例如，可以将用户直接输入的字符串作为上述第二密钥组和/或第一密钥组的密钥。在本发明的一种示例性的实施方式中，还提供一种利用用户设备的屏幕上显示的九宫格键盘获取定义上述第二密钥组和/或第一密钥组的密钥的方法，具体如下：

在用户设备的屏幕上展现一个九宫格键盘的输入界面，并提示用户在该界面上执行滑动操作。

进一步根据用户的操作轨迹，确定该轨迹所经过的按键序列，将该序列中每个按键所对应的字符进行连接，得到上述第二密钥组和/或第一密钥组中的密钥。其中，每个按键所对应的字符可以是一个字符，例如九个按键分别对应数字1～9，也可以是多个字符，例如图2所示，每个按键分别对应若干个英文字母，具体如下：

第一行第一列代表字符串qwer,

第一行第二列代表字符串tyui,

第一行第三列代表字符串opa,

第二行第一列代表字符串sdf,

第二行第二列代表字符串ghj,

第二行第三列代表字符串kl,

第三行第一列代表字符串zxc,

第三行第二列代表字符串vb,

第三行第三列代表字符串nm。

如图3所示，根据用户对九宫格进行的操作轨迹，依次提取轨迹中的每一个格子代表的字符，拼接成字符串：

qwertyuiopaklnmvbghj

该字符串可以直接作为上述第二密钥组和/或第一密钥组的密钥，也可以进一步对字符串进行处理，得到上述第二密钥组和/或第一密钥组的密钥，例如，对该字符串利用MD5加密算法进行加密，得到加密后的值F9D3869D8B15EF44686EE51475D7C9C8作为上述第二密钥组和/或第一密钥组的密钥。

上述利用九宫格键盘获取上述第二密钥组和/或第一密钥组的密钥的方案，可以应用于具有触摸屏的设备，用户直接用手指滑动即可生成字符串。当然，也可以应用于具有普通屏幕的设备，用户可以利用鼠标输入装置模拟滑动操作，实现上述第二密钥组和/或第一密钥组的密钥的生成。

可选的，在本发明的又一种具体实现中，上述第二密钥组和/或第一密钥组的密钥还可以根据用户设备的标识信息来生成。

其中，上述用户设备的标识信息可以为：硬盘序列号、CPU序列号、主板序列号和/或网卡地址等等。

例如：可以提取本地设备的网卡地址“54:FD:F5:A6:7B:C0”，将该网卡地址利用MD5加密算法进行加密，得到上述第二密钥组和/或第一密钥组的密钥：

EF36B3733976A576169F7E7419B8BA02。

应用本发明的实施例，实现了密钥和用户设备的关联，保证了用户数据只在该设备上有效，提高了用户数据的解密难度，从而提高了用户数据的安全性。

需要说明的是，在本发明上述实施例中，都是以“MD5”为例进行说明，但这并不是唯一的方法，在实际应用中，任何可能的实现方式都可以应用于本申请中，例如对字符串计算sha1值等。

图4为本发明实施例提供的第一种用户数据加密装置的结构示意图，与图1所示的流程相对应，包括：用户数据获得模块401、用户数据加密模块402、密钥组加密模块403、上传模块404、密钥处理模块405。其中，

用户数据获得模块401，用于获得待加密的用户数据；

用户数据加密模块402，用于利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据，其中第一密钥组包含至少一个密钥；

密钥组加密模块403，用于利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组，其中第二密钥组包含至少一个密钥；

上传模块404，用于将所述加密后的用户数据上传至服务器存储；

密钥处理模块405，用于将所述加密后的第一密钥组保存在本地，并且删除第一密钥组。

可选的，如图5所示，本发明实施例中，上述用户数据加密模块402，可以包括：

第一加密操作子模块4021，用于利用第一密钥组中的至少一个密钥对所述用户数据进行至少一次加密，得到加密后的用户数据。

可选的，如图6所示，本发明实施例中，上述密钥组加密模块403，可以包括：

第二加密操作子模块4031，用于利用第二密钥组中的至少一个密钥对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组。

可选的，如图7所示，本发明的实施例中，上述用户数据加密装置还可以包括：

密钥生成模块4011，用于根据用户输入的字符生成所述第二密钥组和/或所述第一密钥组；和/或

用于根据用户设备的标识信息生成所述第二密钥组和/或所述第一密钥组。

应用本发明的实施例，利用第一密钥组将用户数据进行加密，将第一密钥组也进行加密，服务器上保存加密后的用户数据，而本地则保存加密后的第一密钥组。即使黑客获得了加密后的用户数据和加密后的第一密钥组，也不能直接对加密后的用户数据破解，提高了用户数据的解密难度，从而提高了用户数据的安全性。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本领域普通技术人员可以理解实现上述方法实施方式中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于计算机可读取存储介质中，这里所称得的存储介质，如：ROM/RAM、磁碟、光盘等。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (8)

1.一种用户数据加密方法，其特征在于，所述方法包括：

获得待加密的用户数据；

利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据，其中所述第一密钥组包含至少一个密钥；

利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组，其中所述第二密钥组包含至少一个密钥；

将所述加密后的用户数据上传至服务器存储；

将所述加密后的第一密钥组保存在本地，并且删除第一密钥组。

2.根据权利要求1所述的方法，其特征在于，所述利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据，包括：

利用第一密钥组中的至少一个密钥对所述用户数据进行至少一次加密，得到加密后的用户数据。

3.根据权利要求1或2所述的方法，其特征在于，所述利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组，包括：

利用第二密钥组中的至少一个密钥对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组。

4.根据权利要求1所述的方法，其特征在于，所述第二密钥组和/或所述第一密钥组是根据用户输入的字符生成的；和/或

是根据用户设备的标识信息生成的。

5.一种用户数据加密装置，其特征在于，包括：

用户数据获得模块，用于获得待加密的用户数据；

用户数据加密模块，用于利用第一密钥组对所述用户数据进行加密，得到加密后的用户数据，其中第一密钥组包含至少一个密钥；

密钥组加密模块，用于利用第二密钥组对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组，其中第二密钥组包含至少一个密钥；

上传模块，用于将所述加密后的用户数据上传至服务器存储；

密钥处理模块，用于将所述加密后的第一密钥组保存在本地，并且删除第一密钥组。

6.根据权利要求5所述的装置，其特征在于，所述用户数据加密模块，包括：

第一加密操作子模块，用于利用第一密钥组中的至少一个密钥对所述用户数据进行至少一次加密，得到加密后的用户数据。

7.根据权利要求5或6所述的装置，其特征在于，所述密钥组加密模块，包括：

第二加密操作子模块，用于利用第二密钥组中的至少一个密钥对所述第一密钥组中的密钥进行加密，得到加密后的第一密钥组。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

密钥生成模块，用于根据用户输入的字符生成所述第二密钥组和/或所述第一密钥组；和/或

用于根据用户设备的标识信息生成所述第二密钥组和/或所述第一密钥组。

Images