[发明专利]一种数据安全管理系统和方法

摘要

本发明提供了一种数据安全管理系统和方法，该系统包括：安全服务子系统和安全支撑子系统。安全服务子系统的第一处理模块用于根据加密配置信息对数据明文进行加密，得到数据密文和加密识别码并发送给接收端；使用预先配置的用户根密钥对加密过程信息进行加密，将加密后的加密过程信息和加密识别码发送给安全支撑子系统。安全支撑子系统用于使用第一处理模块对应的用户公钥对加密后的加密过程信息进行解密；依据解密请求映射加密识别码对应解密后的加密过程信息，对加密过程信息进行处理，生成解密配置信息并反馈给安全服务子系统终的第二处理模块，使得第二处理模块依据解密配置信息生成数据密文对应的数据明文，提供给接收端使用，满足业务需求。

主权项

1.一种数据安全管理系统，其特征在于，所述系统包括：安全服务子系统和安全支撑子系统，所述安全服务子系统包括：第一处理模块和第二处理模块，所述安全支撑子系统包括数据安全模块；其中，所述第一处理模块，用于从所述安全支撑子系统中获取预先配置的加密配置信息，根据所述加密配置信息对数据明文进行加密，得到数据密文和加密过程对应的加密识别码，将所述数据密文和所述加密过程对应的加密识别码发送给接收端；以及，使用所述安全支撑子系统中预先配置的用户根密钥，利用预置的非对称密码算法对所述数据密文对应的加密过程信息进行加密，得到加密后的加密过程信息，将所述加密后的加密过程信息和所述加密识别码发送给所述安全支撑子系统；所述数据安全模块，用于接收第一处理模块发送的加密后的加密过程信息和加密识别码，使用第一处理模块对应的用户公钥对加密后的加密过程信息进行解密，得到解密后的加密过程信息；所述第二处理模块，用于在接收端接收到所述数据密文和所述加密识别码后，针对所述数据密文，依据所述加密识别码生成解密请求，将所述解密请求提交给所述安全支撑子系统；所述数据安全模块，还用于依据所述解密请求中携带的加密识别码，映射所述加密识别码对应解密后的加密过程信息，对映射到的加密过程信息进行处理，生成对应的解密配置信息，将所述解密配置信息反馈给所述第二处理模块；所述第二处理模块，还用于依据所述解密配置信息生成所述数据密文对应的数据明文，并将所述数据明文提供给所述接收端。