(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211029410.X (22)申请日 2022.08.24 (71)申请人 数字广东网络建 设有限公司 地址 510000 广东省广州市越秀区东 风中 路362号珠江颐德大厦7,9-12层 (72)发明人 李祖金　严梓成　周添伟　何子君　 罗新良　 (74)专利代理 机构 北京品源专利代理有限公司 11332 专利代理师 杨义 (51)Int.Cl. H04L 9/08(2006.01) (54)发明名称 政务系统的业务数据处理方法、 装置、 服务 器和存储介质 (57)摘要 本申请实施例提供一种政务系统的业务数 据处理方法、 装置、 服务器和存储介质， 通过 获取 第一用户通过政务系统客户端发送的业务数据 存储请求， 业务数据存储请求中包括初始业务数 据， 通过标准加解密接口根据第一配置文件， 采 用目标加密算法对初始业务数据中的目标字段 进行加密， 得到目标业务数据， 目标字段为所述 初始业务数据中需要加密的字段， 将目标业务数 据存储到第一存储路径下， 第一存储路径为第一 用户的业务数据存储路径， 实现了通过标准加解 密接口以调用的方式， 采用不同的加密算法对业 务数据中关键字段的进行加密处理， 避免了开发 人员对源码的修改， 从而提高了政务系统的稳定 性和可靠性。 权利要求书3页 说明书12页 附图5页 CN 115412234 A 2022.11.29 CN 115412234 A 1.一种政务系统的业 务数据处 理方法， 其特 征在于， 包括： 获取第一用户通过政务系统客户端发送的业务数据存储请求， 所述业务数据存储请求 中包括初始业 务数据， 所述初始业 务数据包括至少一个字段； 根据第一配置文件调用标准加解密接口， 采用目标加密算法对所述初始业务数据中的 目标字段进行加密， 得到目标业务数据， 所述 目标字段为所述初始业务数据中需要加密的 字段， 所述第一配置文件是根据政务系统中有加密需要的多种关键字段的信息和涉及的多 种加密算法的信息生成的； 将所述目标业务数据存储到第 一存储路径下， 所述第 一存储路径为所述第 一用户的业 务数据存 储路径。 2.根据权利要求1所述的方法， 其特 征在于， 所述标准加解密接口具体用于： 根据所述第 一配置文件， 调用所述目标加密算法对应的目标加密程序对所述目标字段 进行加密， 得到所述目标字段的密文； 通过所述密文对所述初始业务数据中的所有目标字段进行替换， 得到所述目标业务数 据。 3.根据权利要求2所述的方法， 其特征在于， 所述第一配置文件中包括关键字段信息、 加密算法信息以及关键字段与加密算法之 间的第一映射关系， 所述关键字段信息包括关键 字段集合， 所述加密算法信息中包括加密算法与加密算法程序的存储 路径之间的第二映射 关系； 所述根据所述第一配置文件， 调用所述 目标加密算法对应的目标加密程序对所述 目 标字段进行加密， 得到所述目标字段的密文， 包括： 根据所述关键字段集合、 所述第一映射关系和所述第二映射关系， 确定所述初始业务 数据中的目标字段和所述目标加密程序的第二存 储路径； 根据所述第二存储路径， 调用所述目标加密程序对所述目标字段进行加密， 得到所述 目标字段的密文。 4.根据权利要求3所述的方法， 其特征在于， 所述根据所述关键字段信息、 所述第一映 射关系和所述第二映射关系， 确定所述初始 业务数据中的目标字段和所述目标加密程序的 第二存储路径， 包括： 根据所述关键 字段信息， 遍历所述初始业 务数据中的所有字段， 确定所述目标字段； 根据所述目标字段和所述第一映射关系， 确定所述目标字段对应的目标加密算法； 根据所述目标加密算法和所述第二映射关系， 确定所述目标加密程序的第二存储路 径。 5.根据权利要求2所述的方法， 其特征在于， 所述根据所述第一配置文件， 调用所述目 标加密算法对应的目标加密程序对所述 目标字段进行加密， 得到所述 目标字段的密文， 包 括： 根据所述第 一配置文件， 通过加密函数调用所述目标加密算法对应的目标加密程序对 所述目标字段进行加密， 得到所述目标字段的密文。 6.根据权利要求1所述的方法， 其特征在于， 所述将所述目标业务数据存储到第 一存储 路径下之后， 所述方法还 包括： 获取第二用户通过所述政务系统客户端发送的业务数据获取请求， 所述业务数据获取 请求中包括所述第一用户的用户标识；权　利　要　求　书 1/3 页 2 CN 115412234 A 2根据所述用户标识， 从所述第一存 储路径下提取 出所述目标业 务数据； 根据第二配置文件调用所述标准加解密接口， 采用目标解密算法对所述目标业务数据 中的密文进行解密， 得到所述初始业务数据， 所述第二配置文件是根据已存储业务数据中 的密文的信息和涉及的解密算法的信息生成的； 将所述初始业 务数据反馈给 所述第二用户。 7.根据权利要求6所述的方法， 其特 征在于， 所述标准加解密接口具体用于： 根据所述第 二配置文件， 调用所述目标解密算法对应的目标解密程序 所述目标业务数 据中的密文 进行解密， 得到所述目标字段的明文； 通过所述明文对所述目标业 务数据中的所有密文 进行替换， 得到所述初始业 务数据。 8.根据权利要求7所述的方法， 其特征在于， 所述第 二配置文件中包括已存储业务数据 的密文位置信息、 解密算法信息以及密文与解密算法之间的第三映射关系， 所述密文位置 信息中包括密文的位置索引集合， 所述解密算法信息中包括解密算法与解密程序的存储路 径之间的第四映射关系； 所述根据所述第二配置文件， 调用所述 目标解密算法对应的目标 解密程序所述目标业 务数据中的密文 进行解密， 得到所述目标字段的明文， 包括： 根据所述位置索引集合、 所述第三映射关系和所述第 四映射关系， 确定所述目标业务 数据中密 文的位置和对各位置上的密 文进行解密的目标解密程序对应的第三存储路径， 所 述目标解密程序是 所述目标解密算法对应的解密程序； 根据所述第 三存储路径， 调用所述目标解密程序对所述目标业务数据中的密文进行解 密， 得到所述目标字段的明文。 9.根据权利要求8所述的方法， 其特征在于， 所述根据所述位置索引集合、 所述第三映 射关系和所述第四映射关系， 确定所述目标业务数据中密文的位置和对各位置上的密文进 行解密的目标解密程序对应的第三存 储路径， 包括： 根据所述 位置索引集 合， 识别出 所述目标业 务数据中的密文； 根据所述第三映射关系， 确定对所述密文 进行解密的目标解密算法； 根据所述目标解密算法和所述第四映射关系， 确定所述目标解密程序的第三存储路 径。 10.根据权利要求7所述的方法， 其特征在于， 所述根据所述第 二配置文件， 调用所述目 标解密算法对应的目标解密程序所述目标业务数据中的密文进行解密， 得到所述目标字段 的明文， 包括： 根据所述第 二配置文件， 通过解密函数调用所述目标解密算法对应的目标解密程序对 所述目标业 务数据中的密文 进行解密， 得到所述目标字段的明文。 11.一种政务系统的业 务数据处 理装置， 其特 征在于， 包括： 获取模块， 用于获取第一用户通过政务系统客户端发送的业务数据存储请求， 所述业 务数据存 储请求中包括初始业 务数据， 所述初始业 务数据包括至少一个字段； 处理模块， 用于根据第一配置文件调用标准加解密接口， 采用目标加密算法对所述初 始业务数据中的目标字段进行加密， 得到目标业务数据， 所述 目标字段为所述初始业务数 据中需要加密的字段， 所述第一配置文件是根据政务系统中有加密需要的多种关键字段的 信息和涉及的多种加密算法的信息生成的； 将所述 目标业务数据存储到第一存储路径下， 所述第一存 储路径为所述第一用户的业 务数据存 储路径。权　利　要　求　书 2/3 页 3 CN 115412234 A 3