(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210547020.5 (22)申请日 2022.05.19 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 田宏博　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 郄晨芳 (51)Int.Cl. G06F 21/60(2013.01) G06Q 40/02(2012.01) H04L 9/08(2006.01) (54)发明名称 一种数据加密处理方法及装置、 电子设备、 存储介质 (57)摘要 本申请公开了一种数据加密处理方法及装 置、 电子设备、 存储介质， 可应用于人工智能领域 或金融领域， 所述方法包括： 添加新加密算法的 加密算法组件； 响应用户的配置修改操作， 利用 新加密算法的加密算法组件的信息对配置文件 进行修改； 若当前需要对所有已存储加密数据进 行加密更新， 则基于度配置文件批量对所有已存 储加密数据进行解密后， 利用所述新加密算法对 其进行加密； 将各个已存储加密数据对应的算法 编号更新为新加密算法的编号； 若不需要， 则每 当任意一个目标数据被读取时， 则对目标数据进 行解密并返回后， 基于加密调度配置文件对其进 行加密； 将目标数据对应的算法编号更新为新加 密算法的编号。 权利要求书3页 说明书10页 附图4页 CN 114969780 A 2022.08.30 CN 114969780 A 1.一种数据加密处 理方法， 其特 征在于， 包括： 添加新加密算法的加密算法组件； 响应用户的配置修改操作， 利用所述新加密算法的加密算法组件的信 息对加密调度配 置文件进行修改； 基于所述加密调度配置文件， 判断是否当前对所有已存 储加密数据进行加密更新； 若判断出当前对所有所述已存储加密数据进行加密更新， 则 基于所述加密调度配置文 件， 批量对所有所述已存储加密数据进行解密后， 利用所述新加密算法对所有所述已存储 加密数据进行加密； 将各个所述已存 储加密数据对应的算法编号更新 为所述新加密算法的编号； 若判断出当前不对所有已存储加密数据进行加密更新， 则每当任意一个目标数据被读 取时， 则对所述目标数据进行解密并返回后， 基于所述加密调 度配置文件， 利用所述新加密 算法对所述 目标数据进行加密； 其中， 所述 目标数据指代对应的算法编号与所述新加密算 法的编号 不一致的所述已存 储加密数据； 将所述目标 数据对应的算法编号更新 为所述新加密算法的编号。 2.根据权利要求1所述的方法， 其特征在于， 所述基于所述加密调度配置文件， 批量对 所有所述已存储加密数据进行解密后， 利用所述新加密算法对所有所述已存储加密数据进 行加密， 包括： 批量读取 出各个所述已存 储加密数据； 分别利用各个所述已存储加密数据对应的算法编号所对应的解密算法， 对各个所述已 存储加密数据进行解密； 基于所述加密调度配置文件， 利用所述新加密算法对各个所述已存储加密数据进行加 密。 3.根据权利要求1所述的方法， 其特征在于， 所述每当任意一个目标数据被读取时， 则 对所述目标数据进行解密并返回后， 基于所述加密调度配置文件， 利用所述新加密算法对 所述目标 数据进行加密， 包括： 每当任意一个所述已存储加密数据被读取时， 判断所述已存储加密数据对应的算法编 号与所述 新加密算法的编号是否一 致； 若所述已存储加密数据对应的算法编 号与所述新加密算法的编号不一致， 则将所述已 存储加密数据确定为目标 数据； 利用所述目标数据对应的算法编号所对应的解密算法， 对所述目标数据进行解密， 并 返回解密后的所述目标 数据； 基于所述加密调度配置文件， 利用所述 新加密算法对所述目标密数据进行加密。 4.根据权利要求1所述的方法， 其特 征在于， 还 包括： 若判断出当前不对所有已存储加密数据进行加密更新， 且所述加密调度配置文件包括 当前加密数据 表名称， 则将属于所述当前加密数据表名称对应的数据 表中的各个所述已存 储加密数据， 确定为当前处 理数据； 分别利用各个所述当前处理数据对应的算法编 号所对应的解密算法， 对各个所述当前 处理数据进行解密； 基于所述加密调度配置文件， 利用所述新加密算法对各个所述当前处理数据进行加权　利　要　求　书 1/3 页 2 CN 114969780 A 2密； 将各个所述当前处 理数据对应的算法编号更新 为所述新加密算法的编号。 5.根据权利要求1所述的方法， 其特征在于， 所述添加新加密算法的加密算法组件之 前， 还包括： 添加初始加密算法的加密算法组件； 响应用户的配置修改操作， 利用所述初始加密算法的加密算法组件的信 息对所述加密 调度配置文件进行初始化； 每当接收到待加密数据时， 利用所述加密调度配置文件指示的加密算法对所述待加密 数据进行加密； 存储加密后的所述待加密数据， 并记录所述待加密数据对应的算法编号为所述加密调 度配置文件指示的加密算法的编号。 6.一种数据加密处 理装置， 其特 征在于， 包括： 第一添加单 元， 用于添加新加密算法的加密算法组件； 配置修改单元， 用于响应用户的配置修改操作， 利用所述新加密算法的加密算法组件 的信息对加密调度配置文件进行修改； 第一判断单元， 用于基于所述加密调度配置文件， 判断是否当前对所有已存储加密数 据进行加密更新； 批量更新单元， 用于若判断出当前对所有所述已存储加密数据进行加密更新， 则基于 所述加密调度配置文件， 批量对所有所述已存储加密数据进行解密后， 利用所述新加密算 法对所有所述已存 储加密数据进行加密； 第一编号更新单元， 用于将各个所述已存储加密数据对应的算法编 号更新为所述新加 密算法的编号； 第一加密更新单元， 用于若判断出当前不对所有已存储加密数据进行加密更新， 则每 当任意一个目标数据被读取时， 则对所述 目标数据进行解密并返回后， 基于所述加密调度 配置文件， 利用所述新加密算法对所述目标数据进 行加密； 其中， 所述目标数据指代对应的 算法编号与所述 新加密算法的编号 不一致的所述已存 储加密数据； 第二编号更新单元， 用于将所述目标数据对应的算法编号更新为所述新加密算法的编 号。 7.根据权利要求6所述的装置， 其特 征在于， 所述批量更新单 元， 包括： 读取单元， 用于批量读取 出各个所述已存 储加密数据； 第一解密单元， 用于分别利用各个所述已存储加密数据对应的算法编号所对应的解密 算法， 对各个所述已存 储加密数据进行解密； 第二加密更新单元， 用于基于所述加密调度配置文件， 利用所述新加密算法对各个所 述已存储加密数据进行加密。 8.根据权利要求6所述的装置， 其特 征在于， 所述第一加密更新单 元， 包括： 第二判断单元， 用于每当任意一个所述已存储加密数据被读取时， 判断所述已存储加 密数据对应的算法编号与所述 新加密算法的编号是否一 致； 第一确定单元， 用于在所述已存储加密数据对应的算法编 号与所述新加密算法的编号 不一致时， 将所述已存 储加密数据确定为目标 数据；权　利　要　求　书 2/3 页 3 CN 114969780 A 3