(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211073104.6 (22)申请日 2022.09.02 (71)申请人 海尔优家智能科技(北京)有限公司 地址 100088 北京市北三环中路甲2 9号院3 号楼五层5 01号内502室 申请人 青岛海尔科技有限公司 　 海尔智家 股份有限公司 (72)发明人 高鑫　 (74)专利代理 机构 北京元中知识产权代理有限 责任公司 1 1223 专利代理师 贺兆乐 (51)Int.Cl. H04L 9/08(2006.01) (54)发明名称 数据加密方法、 装置及存 储介质 (57)摘要 本申请涉及数据安全领域， 具体而言， 涉及 一种数据加密方法、 装置及存储介质， 该数据加 密方法包括： 接收客户端发送的数据加密申请指 令； 基于所述申请指令， 创建主密钥， 其中， 所述 主密钥包括明文密钥和密文密钥； 通过所述明文 密钥对请求数据进行加密， 获取加密数据； 保存 所述加密数据和所述密文密钥至密钥管理服务 器的数据库的方法， 可以通过部署密钥管理服务 器自主对数据进行加密， 实现数据安全， 并减少 数据保护的成本 。 权利要求书2页 说明书12页 附图6页 CN 115459910 A 2022.12.09 CN 115459910 A 1.一种数据加密方法， 其特 征在于， 包括： 接收客户端发送的数据加密申请指令； 基于所述申请指令， 创建主密钥， 其中， 所述主密钥包括明文密钥和密文密钥； 通过所述明文密钥对请求数据进行加密， 获取加密数据； 保存所述加密数据和所述密文密钥至密钥管理服 务器的数据库。 2.根据权利要求1所述的方法， 其特 征在于， 所述基于所述申请指令， 创建主密钥， 包括： 根据接收到的请求数据的加密属性， 确定主密钥的加密方式； 根据接收到的请求数据的应用场景， 确定主密钥的加密类型； 基于所述加密方式和所述加密类型， 创建主密钥。 3.根据权利要求1或2所述的方法， 其特 征在于， 所述保存所述加密数据和所述密文密钥至密钥管理服 务器的数据库， 包括： 基于所述密钥对在密钥管理服务器中的配置， 确定所述明文密钥和所述密文密钥的第 一关系； 根据所述明文密钥与对所述请求数据加密后获取的加密数据， 确定所述明文密钥和所 述加密数据的第二关系； 根据所述第 一关系和所述第 二关系， 确定所述密文密钥和所述所述加密数据的第 三关 系； 将所述第三关系持久化保存至密钥管理服 务器的数据库中。 4.根据权利要求3所述的方法， 其特 征在于， 基于所述第三关系返回所述加密数据至客户端的方法， 包括： 根据所述第三关系， 确定密文密钥和 加密数据的配置关系； 根据所述配置关系， 确定所述加密数据的地址信息； 返回所述 地址信息 至客户端。 5.根据权利要求1 ‑4所述的任意 一种方法， 其特 征在于， 所述保存所述加密数据和所述密文密钥至密钥管理服务器的数据库之后， 还包括对所 述密文数据的解密， 其中所述 解密方法， 包括： 响应于接收到加密数据的使用申请， 调用密文密钥； 根据所述第一关系， 确定第一明文密钥； 获取客户端发送的第二明文密钥， 响应于所述第一明文密钥和所述第二明文密钥相 同， 基于第二明文密钥对所述加密数据进行解密； 返回请求数据至客户端。 6.根据权利要求2所述的方法， 其特 征在于， 所述基于所述申请指令， 创建主密钥， 还 包括： 基于所述申请指令， 发送密钥设置 框至客户端； 响应于接收到用户输入的明文密钥， 对所述请求数据进行加密处 理， 得到加密数据； 根据所述明文密钥， 创建密文密钥； 保存所述密文密钥和所述加密数据至密钥管理服 务器的数据库。 7.根据权利要求6所述的方法， 其特 征在于，权　利　要　求　书 1/2 页 2 CN 115459910 A 2所述保存所述密文密钥和所述加密数据至密钥管理服务器的数据库之后， 还包括对所 述密文数据的解密， 其中， 所述 解密方法， 包括： 响应于接收到使用加密数据的明文密钥， 调用密钥管理服务器的数据库中存储的第 一 密文密钥； 接收使用加密数据的第二密文密钥； 响应于所述第 一密文密钥与 所述第二密文密钥相同， 基于所述第 二密文密钥对所述加 密数据的解密； 返回请求数据至客户端。 8.一种数据加密装置， 其特 征在于， 包括： 接收模块， 被 配置为接收客户端发送的数据加密申请指令； 创建模块， 被配置为基于所述申请指令， 创建主密钥， 其中， 所述主密钥包括明文密钥 和密文密钥； 获取模块， 被 配置为通过所述明文密钥对请求数据进行加密， 获取加密数据； 保存模块， 被配置为保存所述加密数据和所述密文密钥至密钥管理服 务器的数据库。 9.一种计算机可读的存储介质， 其特征在于， 所述计算机可读的存储介质包括存储的 程序， 其中， 所述 程序运行时执 行权利要求1至7中任一项所述的方法。 10.一种电子装置， 包括存储器和 处理器， 其特征在于， 所述存储器中存储有计算机程 序， 所述处 理器被设置为 通过所述计算机程序执 行权利要求1至7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115459910 A 3