CN107644169A - 一种数据保护方法及数据保护系统 - Google Patents

Abstract

本发明公开了一种数据保护方法及数据保护系统，结合非对称加密技术，通过接收者的公钥对原始数据进行加密获得加密数据，并结合预设的生命周期信息封装成数据自毁文件，再发送给接收者；接收者接收到数据自毁文件后，先对其生命周期进行验证，只有当前时间处于其生命周期内时，才能进一步使用其私钥对加密数据进行解密获取原始数据内容，一旦超过数据自毁文件的生命周期，则数据自毁文件将被自动删除以保护数据安全；本发明能够有效保护数据安全，对数据有效期的控制并自动删除过期数据。

Description

一种数据保护方法及数据保护系统

技术领域

本发明属于数据保护技术领域，尤其涉及一种数据保护方法及数据保护系统。

背景技术

随着移动设备的快速发展，移动设备上集成的应用越来越多，功能日益强大，给人们的工作生活都带来了很多便利。例如，利用安装在智能手机上的支付应用程序，人们可以使用智能手机进行各种支付，而不必随身携带各种银行卡。再者，通过将智能手机与互联网连接，人们可以把数据上传到互联网的云存储中心进行存储，以此扩大智能手机的存储容量。

然而，由于相关技术中的移动设备普遍采用开放式操作系统，例如android系统，移动设备以及移动设备中应用的数据容易受到恶意应用的破坏，从而给移动设备的用户造成损失。鉴于开放式操作系统对于数据安全的影响，用户不会放心使用移动设备上集成的应用，特别是涉及到敏感信息的应用，这使得应用的推广受到了很大限制。

发明内容

本发明目的在于提供一种数据保护方法及数据保护系统，该数据保护方法及数据保护系统利用非对称加密算法对原始数据加密，通过设定生命周期，可有效删除过期数据。

本发明的提供的数据保护方法，包括如下步骤：

(1)数据加密：使用接收者公钥通过加密算法对数据进行加密获得加密数据，将加密数据与生命周期T通过封装算法封装为数据自毁文件；

(2)数据解密：接收数据自毁文件后，先解析分离出生命周期T，然后获取当前时间t，并与生命周期T进行对比；若t>T，数据自毁文件自动删除；若t<T，停止数据自毁文件的解析；若t＝T，将加密数据通过公钥解密，获取数据。

进一步的，(1)步骤所述加密算法采用的是非对称加密算法。

本发明提供数据保护系统，包括数据封装模块、数据服务模块和数据解封装模块，数据封装模块用于对原始数据进行加密获得加密数据并与生命周期T组合封装为数据自毁文件；数据服务模块用于发送和接收数据自毁文件；数据解封装模块用于解析接收的数据解析文件并对其生命周期验证；

其中，所述生命周期验证是指获取当前时间t，并与生命周期T进行对比；若t>T，数据自毁文件自动删除；若t<T，停止数据自毁文件的解析；若t＝T，将加密数据通过公钥解密，获取数据。

本发明结合非对称加密技术，通过接收者的公钥对原始数据进行加密获得加密数据，并结合预设的生命周期信息封装成数据自毁文件，再发送给接收者；接收者接收到数据自毁文件后，先对其生命周期进行验证，只有当前时间处于其生命周期内时，才能进一步使用其私钥对加密数据进行解密获取原始数据内容，一旦超过数据自毁文件的生命周期，则数据自毁文件将被自动删除以保护数据安全；本发明能够有效保护数据安全，实现对数据有效期的控制并自动删除过期数据。

具体实施方式

实施例1

本实施例提供的数据保护系统，至少包括两台数据收发装置，一台用于数据发送，一台用于数据接收；所述数据收发装置包括数据封装模块、数据服务模块和数据解封装模块。

所述数据封装模块用于对原始数据进行加密获得加密数据并与生命周期T组合封装为数据自毁文件；包括如下两个步骤：(1)使用接收者的公钥通过加密算法对原始数据进行加密获得加密数据；(2)将加密数据与生命周期T通过封装算法封装为数据自毁文件。

所述数据服务模块用于发送和接收数据自毁文件。

所述数据解封装模块用于解析接收的数据解析文件并对其生命周期验证；包括以下两个步骤：(1)接收数据自毁文件后，先解析分离出生命周期T，然后再解析出其携带的加密数据；

(2)获取当前时间t，并与生命周期T对比验证；若t>T，数据自毁文件自动删除；若t<T，停止数据自毁文件进一步解析；若t＝T，则根据接收者的私钥对加密数据解密，接收者获取原始数据。

生命周期T指发送者发送的原始数据能够被接收者阅读的时间段，若接收者请求阅读短信的当前时间t早于生命周期T，则阅读请求被拒绝；若当前时间t正好处于生命周期T，则阅读请求被接受并进一步处理；若当前时间t晚于生命周期T；则该短信将被自动删除，任何人都不能再次阅读。

数据自毁文件是设定的一种数据包，封装有加密后的信息内容，并设置了该信息内容的生命周期T，能够有效保护数据安全。

实施例2

本实施例提供了一种数据保护方法，包括如下步骤：

(1)使用接收者的公钥通过加密算法对原始数据进行加密获得加密数据；

(2)将加密数据与生命周期T通过封装算法封装为数据自毁文件，并发送数据自毁文件；

(3)接收数据自毁文件后，先解析分离出生命周期T，然后获取当前时间t，并与生命周期T进行；若t>T，数据自毁文件自动删除；若t<T，停止数据自毁文件进一步解析；若t＝T，则根据接收者的私钥对加密数据解密，接收者获取原始数据

以上所述仅是本发明优选的实施方式，但本发明的保护范围并不局限于此，任何基于本发明所提供的技术方案和发明构思进行的改造和替换都应涵盖在本发明的保护范围内。

Claims (3)

1.一种数据保护方法，其特征在于：包括如下步骤：

(1)数据加密：使用接收者公钥通过加密算法对数据进行加密获得加密数据，将加密数据与生命周期T通过封装算法封装为数据自毁文件；

(2)数据解密：接收数据自毁文件后，先解析分离出生命周期T，然后获取当前时间t，并与生命周期T进行对比；若t>T，数据自毁文件自动删除；若t<T，停止数据自毁文件的解析；若t＝T，将加密数据通过公钥解密，获取数据。

2.根据权利要求1所述的数据保护方法，其特征在于：(1)步骤所述加密算法采用的是非对称加密算法。

3.一种数据保护系统，其特征在于：包括数据封装模块、数据服务模块和数据解封装模块，数据封装模块用于对原始数据进行加密获得加密数据并与生命周期T组合封装为数据自毁文件；数据服务模块用于发送和接收数据自毁文件；数据解封装模块用于解析接收的数据解析文件并对其生命周期验证；

其中，所述生命周期验证是指获取当前时间t，并与生命周期T进行对比；若t>T，数据自毁文件自动删除；若t<T，停止数据自毁文件的解析；若t＝T，将加密数据通过公钥解密，获取数据。