CN116804914A - 一种数据处理方法、装置、电子设备及存储介质 - Google Patents

一种数据处理方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN116804914A
CN116804914A CN202310799981.XA CN202310799981A CN116804914A CN 116804914 A CN116804914 A CN 116804914A CN 202310799981 A CN202310799981 A CN 202310799981A CN 116804914 A CN116804914 A CN 116804914A
Authority
CN
China
Prior art keywords
information
stored
key
data
storage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310799981.XA
Other languages
English (en)
Inventor
高铭霞
李木犀
刘毅
吴淼
陈明
邵馨蕊
胡闯
边泽宇
陈后立
杨雪珠
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
FAW Group Corp
Original Assignee
FAW Group Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by FAW Group Corp filed Critical FAW Group Corp
Priority to CN202310799981.XA priority Critical patent/CN116804914A/zh
Publication of CN116804914A publication Critical patent/CN116804914A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/0604—Improving or facilitating administration, e.g. storage management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0638—Organizing or formatting or addressing of data
    • G06F3/0644—Management of space entities, e.g. partitions, extents, pools

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Human Computer Interaction (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种数据处理方法、装置、电子设备及存储介质，其中，该方法包括：获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥；基于所述第一待使用密钥对所述目标存储数据进行加密处理，得到第一待存储信息；基于第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息；从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，并存储。解决了现有技术中基于芯片进行数据存储时不仅存储成本高，且存在存储空间有限，无法存储大量的敏感数据的问题，达到了在保证数据存储安全性的基础上，降低数据存储成本，通过提高数据存储量的效果。

Description

一种数据处理方法、装置、电子设备及存储介质
技术领域
本发明涉及数据处理技术领域，尤其涉及一种数据处理方法、装置、电子设备及存储介质。
背景技术
随着数据安全越来越受到重视，对于数据的安全存储也受到广泛关注。
传统车辆控制器由于自身计算资源处理能力的限制，对敏感数据进行安全存储时大多是通过芯片存储的方式进行存储。但是，这样的数据存储方式不仅存储成本高，且芯片的存储空间有限，难以存储较大量的敏感数据。
为了解决上述问题，需要对敏感数据的存储方式进行改进。
发明内容
本发明提供了一种数据处理方法、装置、电子设备及存储介质，以解决现有技术中基于芯片进行数据存储时不仅存储成本高，且存在由于芯片的存储空间有限导致无法存储大量的敏感数据的问题。
第一方面，本发明实施例提供了一种数据处理方法，包括：
获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥；
基于所述第一待使用密钥对所述目标存储数据进行加密处理，得到第一待存储信息；
基于第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息；其中，所述第二待使用密钥对应于预先设置的外部存储区域中的至少一个待存储子区域；
从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，并存储。
第二方面，本发明实施例还提供了一种数据处理装置，包括：
第一密钥确定模块，用于获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥；
第一存储信息确定模块，用于基于所述第一待使用密钥对所述目标存储数据进行加密处理，得到第一待存储信息；
第二存储信息确定模块，用于基于第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息；其中，所述第二待使用密钥对应于预先设置的外部存储区域中的至少一个待存储子区域；
存储模块，用于从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，并存储。
第三方面，本发明实施例还提供了一种电子设备，包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的数据处理方法。
第四方面，本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的数据处理方法。
本发明实施例的技术方案，通过获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥；基于所述第一待使用密钥对所述目标存储数据进行加密处理，得到第一待存储信息；基于第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息；从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，并存储，本技术方案通过在检测到需要对目标存储数据进行存储时，调取与目标存储数据相对应的第一待使用密钥，即，随机数密钥，并基于第一待使用密钥对目标存储数据进行加密处理，得到第一待存储信息。进一步的，为了提高对目标存储数据进行数据存储时的安全性，基于第二待使用密钥对第一待使用密钥进行加密处理，得到第二待存储信息。通过将第一待存储信息和第二待存储信息存储至外部存储区域，解决了现有技术中基于芯片进行数据存储时不仅存储成本高，且存在由于芯片的存储空间有限导致无法存储大量的敏感数据的问题，达到了在保证数据存储安全性的基础上，降低数据存储成本，通过提高数据存储量的效果。
应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是根据本发明实施例一提供的一种数据处理方法的流程图；
图2是根据本发明实施例二提供的一种数据处理方法的流程图；
图3是根据本发明实施例三提供的一种数据处理装置的结构示意图；
图4是实现本发明实施例的数据处理方法的电子设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。
在对本技术方案进行详细阐述之前，先对本技术方案的应用场景进行简单介绍，以便更加清楚地理解本技术方案。传统车辆控制器在对敏感数据进行存储时，通常会采用芯片存储的方式对敏感数据进行机密性保护，如，基于硬件安全模块(Hardware SecurityModule，HSM)或者可信执行环境(Trusted Execution Environment，TEE)进行敏感数据存储等。但是这样的数据存储方式不仅存储成本高，同时，考虑到芯片的存储空间有限，难以存储大量的敏感数据。基于此，本技术方案提出一种针对敏感数据的存储方法，以在保证敏感数据安全性的基础上，解决数据存储成本高和数据存储量少的问题。
实施例一
图1为本发明实施例一提供了一种数据处理方法的流程图，本实施例可适用于在检测到需要进行存储的敏感数据时，通过基于第一待使用密钥对敏感数据进行加密处理，得到第一待存储信息，并对第二待使用密钥对第一待使用密钥进行加密，得到第二待存储信息，进一步的将第一待存储信息和第二待存储信息存储至预先设置的外部存储区域的情况，该方法可以由数据处理装置来执行，该数据处理装置可以采用硬件和/或软件的形式实现，该数据处理装置可配置于可执行数据处理方法的计算设备中。
如图1所示，该方法包括：
S110、获取目标存储数据，并确定与目标存储数据相对应的第一待使用密钥。
其中，目标存储数据可以理解为指定的需要进行存储的数据，如可以是车辆控制器中的敏感数据。第一待使用密钥可以理解为对目标存储数据进行加密的加密工具，用于对目标存储数据进行加密处理。
在实际应用中，在需要对目标存储数据进行数据存储时，确定与目标存储数据相对应的第一待使用密钥，以基于第一待使用密钥对目标存储数据进行加密处理。
可选的，获取目标存储数据，并确定与目标存储数据相对应的第一待使用密钥，包括：当检测到数据存储指令时，获取与数据存储指令相对应的目标存储数据，并生成与目标存储数据相对应的第一待使用密钥。
其中，数据存储指令可以理解为用于指示对目标存储数据进行数据存储的指令。在数据存储指令中包括与目标存储数据相对应的数据标识、数据内容以及数据存储位置等信息。
具体的，在需要对目标存储数据进行数据存储时，可以基于与目标存储数据相关联的数据信息生成数据存储指令。在检测到数据存储指令时，可以根据数据存储指令从数据库中调取与数据存储指令相对应的目标存储数据。进一步的，生成与目标存储数据相对应的第一待使用密钥，包括：基于加密安全随机数生成器，生成与目标存储数据相对应的待使用随机数，并将待使用随机数确定为目标存储数据相对应的第一待使用密钥。
其中，加密安全随机数生成器可以理解为用于生成随机数的生成工具。待使用随机数据为基于加密安全随机数生成器生成的随机数，与目标存储数据唯一对应。在本技术方案中，将待使用随机数作为与目标存储数据相对应的第一待使用密钥。
在实际应用中，在检测到数据存储指令时表示当前时刻存在需要进行存储的目标存储数据，此时，基于加密安全随机数生成器生成与目标存储数据唯一对应的待使用随机数，以将待使用随机数作为与目标存储数据相对应的第一待使用密钥。
也就是说，本技术方案中的第一待使用密钥为随机数密钥，由于加密安全随机数生成器在生成待使用随机数时为随机生成，且待使用随机数与目标存储数据唯一对应，在一定程度上可以加强目标存储数据在存储的时的安全性。
S120、基于第一待使用密钥对目标存储数据进行加密处理，得到第一待存储信息。
其中，第一待存储信息为基于第一待使用密钥对目标存储数据进行加密后得到的加密信息。
S130、基于第二待使用密钥对第一待使用密钥进行加密处理，得到第二待存储信息。
其中，第二待使用密钥是指对第一待使用密钥进行加密处理的加密工具。示例性地，基于密钥生成函数和标识密钥用途的固定字符串，可以从硬件唯一密钥(HardwareUnique Key，HUK)生成与第一待使用密钥相对应的第二待使用密钥。第二待存储信息可以理解为对第二待使用密钥进行加密处理后得到的加密信息。其中，第二待使用密钥对应于预先设置的外部存储区域中的至少一个待存储子区域。所谓外部存储区域可以理解为车辆控制器的存储区域以外的存储区域，如，可以为硬盘，或者，也可以是在硬件安全存储模块中指定划分的存储区域。
可选的，基于第二待使用密钥对待使用密钥进行加密处理，得到第二待存储信息，包括：在目标控制面板中的编辑控件中，输入与信息存储用户相对应的身份认证信息；若身份认证信息通过信息认证，则调取与第一待使用密钥相对应的第二待使用密钥；基于第二待使用密钥对第一待使用密钥进行加密处理，得到第二待存储信息。
其中，目标控制面板可以理解为用于输入与信息存储用户相对应的身份认证信息的显示界面。在目标显示面板中包括至少一个编辑控件，以根据各编辑控件的控件信息输入信息存储用户的身份认证信息。所谓信息存储用户可以理解为对目标存储数据进行数据存储的用户。
在实际应用中，为了确保对目标存储数据存储时的数据安全性，本技术方案在基于第一待使用密钥对目标存储数据进行加密后，进一步的，基于第二待使用密钥对第一待使用密钥进行加密，也就是对目标存储数据的加密工具进行加密。这样设置的好处在于，当需要获取目标存储数据时，首先需要获取与目标存储数据的加密工具，进而基于该加密工具(即，第一待使用密钥)对目标存储数据进行解密，得到目标存储数据。也就是说，可以进一步提高目标存储数据的数据存储安全性。
此外，在对第一待使用密钥进行加密处理之前，需要在调取第二待使用密钥时对信息存储用户进行身份信息的认证，以确保只有被授权的用户可以调取第二待使用密钥。这样设置的好处不仅可以进一步保证目标存储数据的数据存储安全性，还可以对目标存储数据的存储信息进行信息追溯。
S140、从至少一个待存储子区域中，确定与第一待存储信息和第二待存储信息相对应的目标存储区域，并存储。
在本技术方案中，待存储子区域是指外部存储区域中的子区域。也就是说，在本技术方案中，外部存储区域中包括至少一个待存储子区域，用于对待存储信息进行存储。目标存储区域是指第一待存储信息和第二待存储区域进行存储的待存储子区域。
在实际应用中，需要对将第一待存储信息和第二待存储信息进行存储。可选的，从至少一个待存储子区域中，确定与第一待存储信息和第二待存储信息相对应的目标存储区域，包括：若第二待使用密钥对应唯一待存储子区域，则将待存储子区域确定为目标存储区域；若第二待使用密钥对应多个待存储子区域，则根据多个待存储子区域中的信息存储容量，从多个待存储子区域中确定目标存储区域。
在本技术方案中，每个信息存储用户可以调取唯一的第二待使用密钥，而外部存储区域中包括至少一个待存储子区域，每个第二待使用密钥可以对应至少一个待存储子区域。当信息存储用户对应额第二待使用密钥对应外部存储区域内的唯一的待存储子区域时，将该待存储子区域确定为目标存储区域。若与第二待使用密钥对应的待存储子区域有多个，可以根据各待存储子区域所对应的信息存储容量，从多个待存储子区域中确定目标存储区域。
示例性地，可以优先将信息存储容量少的待存储子区域作为与第二待使用密钥对应的目标存储区域，并将第一待存储信息和第二待存储信息存储进目标存储区域。或者，也可以优先将信息存储容量多的待存储子区域作为目标存储区域，直至该待存储子区域达到存储上限后，将下一待存储子区域作为目标存储区域，以保证与第二待使用密钥相对应的多个待存储子区域的存储空间被充分利用。
本发明实施例的技术方案，通过获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥；基于所述第一待使用密钥对所述目标存储数据进行加密处理，得到第一待存储信息；基于第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息；从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，并存储，本技术方案通过在检测到需要对目标存储数据进行存储时，调取与目标存储数据相对应的第一待使用密钥，即，随机数密钥，并基于第一待使用密钥对目标存储数据进行加密处理，得到第一待存储信息。进一步的，为了提高对目标存储数据进行数据存储时的安全性，基于第二待使用密钥对第一待使用密钥进行加密处理，得到第二待存储信息。通过将第一待存储信息和第二待存储信息存储至外部存储区域，解决了现有技术中基于芯片进行数据存储时不仅存储成本高，且存在由于芯片的存储空间有限导致无法存储大量的敏感数据的问题，达到了在保证数据存储安全性的基础上，降低数据存储成本，通过提高数据存储量的效果。
实施例二
图2为本发明实施例二提供的一种数据处理方法的流程图，可选的，对本技术方案中对第一待存储信息和第二待存储信息进行解密处理，以得目标存储数据进行细化。
如图2所示，该方法包括：
S210、获取目标存储数据，并确定与目标存储数据相对应的第一待使用密钥。
S220、基于第一待使用密钥对目标存储数据进行加密处理，得到第一待存储信息。
S230、基于第二待使用密钥对第一待使用密钥进行加密处理，得到第二待存储信息。
S240、基于第二待使用密钥，从外部存储区域中的至少一个待存储子区域中确定目标存储区域，并存储。
S250、在进行数据解密处理时，从外部存储区域中调取第一待存储信息和第二待存储信息。
在实际应用中，对目标存储数据进行加密处理后，若想要获取目标存储区域，则需要从外部存储区域中调取与目标存储数据对应的第一待存储信息和第二待存储信息。
S260、将第一待存储信息和第二待存储信息加载至预先设置的数据解密存储器中，并对第一待存储信息和第二待存储信息进行解密处理，得到目标存储数据。
其中，数据解密存储器为用于运行待解密信息的独立数据处理区域。所谓待解密信息包括需要进行解密处理的第一待存储信息和第二待存储信息。
具体的，对第一待存储信息和第二待存储信息进行解密处理，得到目标存储数据，包括：调取与第二待存储信息相对应的解密函数，对第二待存储信息进行解密处理，得到第一待使用密钥；获取数据解密用户相对应的待认证信息，并在待认证信息通过信息认证时，基于第一待使用密钥对第一待存储信息进行解密处理，得到目标存储数据。
也就是说，在本技术方案中，获取目标存储区域时，直接从外部存储区域中调取第一待存储信息和第二待存储信息，并将第一待存储信息和第二待存储信息记载至专门进行数据解密处理的数据解密存储器，以在数据解密存储器中首先对第二待存储信息进行解密，得到第一待使用密钥。进一步的，在得到第一待使用密钥后，即可基于第一待使用密钥对第一待存储信息进行解密处理，得到目标存储区域。
本发明实施例的技术方案，通过在进行数据解密处理时，从所述外部存储区域中调取所述第一待存储信息和所述第二待存储信息；将所述第一待存储信息和所述第二待存储信息加载至预先设置的数据解密存储器中，并对所述第一待存储信息和所述第二待存储信息进行解密处理，得到所述目标存储数据。在提高目标存储数据的数据获取安全性的基础上，由于本技术方案所使用的存储区域为外部存储区域，在实际应用中可以根据实际情况扩大外部存储区域的存储空间，如，增加硬盘数量等。基于此，不仅可以降低对目标存储数据的存储成本，还可以解决现有技术中基于芯片进行敏感数据的存储时存在数据存储空间不足的问题。
实施例三
图3为本发明实施例三提供的一种数据处理装置的结构示意图。如图3所示，该装置包括：第一密钥确定模块310、第一存储信息确定模块320、第二存储信息确定模块330和存储模块340。
其中，第一密钥确定模块310，用于获取目标存储数据，并确定与目标存储数据相对应的第一待使用密钥；
第一存储信息确定模块320，用于基于第一待使用密钥对目标存储数据进行加密处理，得到第一待存储信息；
第二存储信息确定模块330，用于基于第二待使用密钥对第一待使用密钥进行加密处理，得到第二待存储信息；其中，第二待使用密钥对应于预先设置的外部存储区域中的至少一个待存储子区域；
存储模块340，用于从至少一个待存储子区域中，确定与第一待存储信息和第二待存储信息相对应的目标存储区域，并存储。
本发明实施例的技术方案，通过获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥；基于所述第一待使用密钥对所述目标存储数据进行加密处理，得到第一待存储信息；基于第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息；从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，并存储，本技术方案通过在检测到需要对目标存储数据进行存储时，调取与目标存储数据相对应的第一待使用密钥，即，随机数密钥，并基于第一待使用密钥对目标存储数据进行加密处理，得到第一待存储信息。进一步的，为了提高对目标存储数据进行数据存储时的安全性，基于第二待使用密钥对第一待使用密钥进行加密处理，得到第二待存储信息。通过将第一待存储信息和第二待存储信息存储至外部存储区域，解决了现有技术中基于芯片进行数据存储时不仅存储成本高，且存在由于芯片的存储空间有限导致无法存储大量的敏感数据的问题，达到了在保证数据存储安全性的基础上，降低数据存储成本，通过提高数据存储量的效果。
可选的，第一密钥确定模块，用于当检测到数据存储指令时，获取与数据存储指令相对应的目标存储数据，并生成与目标存储数据相对应的第一待使用密钥。
可选的，第一密钥确定模块，用于基于加密安全随机数生成器，生成与目标存储数据相对应的待使用随机数，并将待使用随机数确定为目标存储数据相对应的第一待使用密钥。
可选的，第二存储信息确定模块包括：信息输入子模块，用于在目标控制面板中的编辑控件中，输入与信息存储用户相对应的身份认证信息；
密钥调取子模块，用于若身份认证信息通过信息认证，则调取与第一待使用密钥相对应的第二待使用密钥；
第二存储信息确定子模块，用于基于第二待使用密钥对第一待使用密钥进行加密处理，得到第二待存储信息。
可选的，存储模块包括：第一区域确定子模块，用于若第二待使用密钥对应唯一待存储子区域，则将待存储子区域确定为目标存储区域；
第二区域确定子模块，用于若第二待使用密钥对应多个待存储子区域，则根据多个待存储子区域中的信息存储容量，从多个待存储子区域中确定目标存储区域。
可选的，存储模块，还包括：第一更新子模块，用于若外部存储区域中的信息存储容量已达上限，则根据至少一个待存储区域中的存储信息对应的存储时间，对至少一个待存储区域中的存储信息进行信息更新；或
第二更新子模块，用于若外部存储区域中的信息存储容量已达上限，则根据至少一个待存储区域中的存储信息对应的信息调取热度信息，对至少一个待存储区域中的存储信息进行信息更新。
可选的，数据处理装置，还包括：存储信息调取模块，用于在进行数据解密处理时，从外部存储区域中调取第一待存储信息和第二待存储信息；
解密模块，用于将第一待存储信息和第二待存储信息加载至预先设置的数据解密存储器中，并对第一待存储信息和第二待存储信息进行解密处理，得到目标存储数据；其中，数据解密存储器为用于运行待解密信息的独立数据处理区域。
可选的，解密模块，包括：第一密钥确定子模块，用于调取与第二待存储信息相对应的解密函数，对第二待存储信息进行解密处理，得到第一待使用密钥；
解密子模块，用于获取数据解密用户相对应的待认证信息，并在待认证信息通过信息认证时，基于第一待使用密钥对第一待存储信息进行解密处理，得到目标存储数据。
本发明实施例所提供的数据处理装置可执行本发明任意实施例所提供的数据处理方法，具备执行方法相应的功能模块和有益效果。
实施例四
图4示出了本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。
如图4所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。
电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如数据处理方法。
在一些实施例中，数据处理方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的数据处理方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行数据处理方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本发明的数据处理方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。
应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种数据处理方法，其特征在于，包括：
获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥；
基于所述第一待使用密钥对所述目标存储数据进行加密处理，得到第一待存储信息；
基于第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息；其中，所述第二待使用密钥对应于预先设置的外部存储区域中的至少一个待存储子区域；
从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，并存储。
2.根据权利要求1所述的方法，其特征在于，所述获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥，包括：
当检测到数据存储指令时，获取与所述数据存储指令相对应的目标存储数据，并生成与所述目标存储数据相对应的第一待使用密钥。
3.根据权利要求2所述的方法，其特征在于，所述生成与所述目标存储数据相对应的第一待使用密钥，包括：
基于加密安全随机数生成器，生成与所述目标存储数据相对应的待使用随机数，并将所述待使用随机数确定为所述目标存储数据相对应的第一待使用密钥。
4.根据权利要求1所述的方法，其特征在于，所述基于第二待使用密钥对所述待使用密钥进行加密处理，得到第二待存储信息，包括：
在目标控制面板中的编辑控件中，输入与信息存储用户相对应的身份认证信息；
若所述身份认证信息通过信息认证，则调取与所述第一待使用密钥相对应的第二待使用密钥；
基于所述第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息。
5.根据权利要求1所述的方法，其特征在于，所述从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，包括：
若所述第二待使用密钥对应唯一待存储子区域，则将所述待存储子区域确定为目标存储区域；
若所述第二待使用密钥对应多个待存储子区域，则根据所述多个待存储子区域中的信息存储容量，从多个所述待存储子区域中确定目标存储区域。
6.根据权利要求5所述的方法，其特征在于，还包括：
若所述外部存储区域中的信息存储容量已达上限，则根据至少一个待存储区域中的存储信息对应的存储时间，对至少一个所述待存储区域中的存储信息进行信息更新；或
若所述外部存储区域中的信息存储容量已达上限，则根据至少一个待存储区域中的存储信息对应的信息调取热度信息，对至少一个所述待存储区域中的存储信息进行信息更新。
7.根据权利要求1所述的方法，其特征在于，还包括：
在进行数据解密处理时，从所述外部存储区域中调取所述第一待存储信息和所述第二待存储信息；
将所述第一待存储信息和所述第二待存储信息加载至预先设置的数据解密存储器中，并对所述第一待存储信息和所述第二待存储信息进行解密处理，得到所述目标存储数据；其中，所述数据解密存储器为用于运行待解密信息的独立数据处理区域。
8.根据权利要求7所述的方法，其特征在于，所述对所述第一待存储信息和所述第二待存储信息进行解密处理，得到所述目标存储数据，包括：
调取与所述第二待存储信息相对应的解密函数，对所述第二待存储信息进行解密处理，得到所述第一待使用密钥；
获取数据解密用户相对应的待认证信息，并在所述待认证信息通过信息认证时，基于所述第一待使用密钥对所述第一待存储信息进行解密处理，得到所述目标存储数据。
9.一种数据处理装置，其特征在于，包括：
第一密钥确定模块，用于获取目标存储数据，并确定与所述目标存储数据相对应的第一待使用密钥；
第一存储信息确定模块，用于基于所述第一待使用密钥对所述目标存储数据进行加密处理，得到第一待存储信息；
第二存储信息确定模块，用于基于第二待使用密钥对所述第一待使用密钥进行加密处理，得到第二待存储信息；其中，所述第二待使用密钥对应于预先设置的外部存储区域中的至少一个待存储子区域；
存储模块，用于从所述至少一个待存储子区域中，确定与所述第一待存储信息和所述第二待存储信息相对应的目标存储区域，并存储。
10.一种电子设备，其特征在于，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-8中任一项所述的数据处理方法。
CN202310799981.XA 2023-06-30 2023-06-30 一种数据处理方法、装置、电子设备及存储介质 Pending CN116804914A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310799981.XA CN116804914A (zh) 2023-06-30 2023-06-30 一种数据处理方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310799981.XA CN116804914A (zh) 2023-06-30 2023-06-30 一种数据处理方法、装置、电子设备及存储介质

Publications (1)

Publication Number Publication Date
CN116804914A true CN116804914A (zh) 2023-09-26

Family

ID=88080631

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310799981.XA Pending CN116804914A (zh) 2023-06-30 2023-06-30 一种数据处理方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN116804914A (zh)

Similar Documents

Publication Publication Date Title
CN115473722A (zh) 数据加密方法、装置、电子设备及存储介质
CN109711178B (zh) 一种键值对的存储方法、装置、设备及存储介质
CN113448545B (zh) 机器学习模型服务化的方法、设备、存储介质及程序产品
CN116781425B (zh) 一种业务数据获取方法、装置、设备及存储介质
CN117692900A (zh) 一种基于安全芯片的设备验证方法、装置、设备及介质
CN116405199A (zh) 基于ntru算法和sm2算法的加密方法、装置、设备和介质
CN116804914A (zh) 一种数据处理方法、装置、电子设备及存储介质
CN102930222B (zh) 反键盘记录方法及系统
CN113609156B (zh) 数据的查询与写入方法、装置、电子设备及可读存储介质
CN116668026B (zh) 一种密码卡数据处理方法、装置、设备和存储介质
CN107169761B (zh) 一种生成ic卡安全数据的方法及装置
CN116594894A (zh) 一种接口测试方法、装置、电子设备及存储介质
CN117035776B (zh) 一种数据共享方法、装置、电子设备和存储介质
CN114996169B (zh) 设备诊断方法、装置、电子设备及存储介质
CN118413358A (zh) 一种令牌处理方法、装置、设备以及存储介质
CN115695035B (zh) 基于云存储的油气田业务数据授权方法、装置、电子设备及可读介质
CN114710274B (zh) 数据调用方法、装置、电子设备及存储介质
CN116846680A (zh) 一种数据脱敏方法、装置、设备以及存储介质
CN116933275A (zh) 数据防泄漏方法、装置、设备及存储介质
CN117749508A (zh) 基于rpa流程的数据处理方法、装置、设备及介质
CN117670010A (zh) 一种基于制度条目的问题检查方法、装置、设备及介质
CN116094835A (zh) 一种业务数据加密方法、业务数据解密方法、装置及设备
CN117640081A (zh) 一种数据加密方法、装置、电子设备及存储介质
CN117077199A (zh) 一种文件的访问控制方法、装置、设备及介质
CN117370954A (zh) 一种密码资源池管理方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination