CN119316121B 数据安全防护方法、系统、设备及存储介质 （山东中创软件商用中间件股份有限公司）

US2014331291A1,2014.11.06进行SM3哈希计算，将哈希值和随机盐值编码后初始密码的密码密文及密码密文解密后的密码盐值与密码明文进行SM3哈希计算，将计算结果对应敏感数据时利用加密算法对敏感数据进行2在完成初始化操作后向用户发送输入初始密码的提示信息，对所述初始密码以及所述中间件应用服务器生成的随机盐值进行SM3哈希计算得到哈获取对所述密码密文进行解密后的密码明文，对所述目标文件中根据相应的对比结果判断是否登录鉴别成功，若登录鉴别成功指令对应敏感数据时基于SM2非对称加密算法对所述敏感数据进行加密传输操作，并基于启动初始化脚本并读取与国密算法对应的密钥参数，以便根据所述密钥参数生成密通过明文的方式对所述用户名进行存储，并基于所述SM2非对称加密算法的公钥对所获取利用所述SM2非对称加密算法的私钥对所述密码密文进行解若所述计算结果与所述解码后哈希值不相同，则判定登录鉴在所述用户输入的指令对应敏感数据时利用所述SM2非对称加密算法的公钥对所述敏7.根据权利要求1至6任一项所述的数据安全防3提示信息发送模块，用于在完成初始化操作后向用户发送输入初始密码的提示信息，密码密文获取模块，用于对所述初始密码以及所述进行SM3哈希计算得到哈希值，并将所述哈希值和所述随机盐值进行base64编码后存储至对比模块，用于获取对所述密码密文进行解密后的密码明文，对所述的所述哈希值和所述随机盐值进行解码，并将相应的解码后盐值与所述密码明文进行SM3则在所述用户输入的指令对应敏感数据时基于SM2非对称加密算法对所述敏感数据进行加处理器，用于执行所述计算机程序，以实现如权利要求序被处理器执行时实现如权利要求1至7任一项所4[0002]在当今信息化高速发展的时代，数据安全与隐私保护已成为社会各界关注的焦[0006]对所述初始密码以及生成的随机盐值进行SM3哈希计算得到哈希值，并将所述哈入的指令对应敏感数据时基于SM2非对称加密算法对所述敏感数据进行加密传输操作，并基于SM4对称加密算法对所述敏感数据进行加密存储操作，以完成对所述敏感数据的安全5[0014]通过明文的方式对所述用户名进行存储，并基于所述SM2非对称加密算法的公钥[0016]获取利用所述SM2非对称加密算法的私钥对所述密码密文进行解密后的密码明[0020]可选的，所述在所述用户输入的指令对应敏感数据时基于SM2非对称加密算法对所述敏感数据进行加密传输操作，并基于SM4对称加密算法对所述敏感数据进行加密存储[0021]在所述用户输入的指令对应敏感数据时利用所述SM2非对称加密算法的公钥对所[0022]基于所述SM2非对称加密算法的私钥对所述加密后数据进行解密，以获取数据明[0025]根据所述用户输入的指令进行相应的功能操作，若所述功能操作对应非敏感数[0028]密码密文获取模块，用于对所述初始密码以及生成的随机盐值进行SM3哈希计算成功，则在所述用户输入的指令对应敏感数据时基于SM2非对称加密算法对所述敏感数据6所述计算机程序被处理器执行时实现如前述的数据安码以及生成的随机盐值进行SM3哈希计算得到哈希值，并将所述哈希值和所述随机盐值进了一种数据安全防护方法，能够将国密算法与中间件结合进行敏感数据的加密与登录鉴7件应用服务器获取到密码密文以后，使用中间件应用服务器内部的静态变量SM2非对称加所述哈希值和所述随机盐值进行解码，并将相应的解码后盐值与所述密码明文进行SM3哈述用户输入的指令对应敏感数据时基于SM2非对称加密算法对所述敏感数据进行加密传输8[0052]如果登录鉴别成功，在用户输入的指令对应敏感数据时利用SM2非对称加密算法所述初始密码以及生成的随机盐值进行SM3哈希计算得到哈希值，并将所述哈希值和所述的指令对应敏感数据时基于SM2非对称加密算法对所述敏感数据进行加密传输操作，并基于SM4对称加密算法对所述敏感数据进行加密存储操作，以完成对所述敏感数据的安全防9[0060]对admin_key文件中存储的盐值和哈希值进行解码，将解码的盐值与密码明文进志信息等)则需要使用SM2非对称加密算法的公钥加密后传到应用服务器内部，并使用SM2[0065]密码密文获取模块12，用于对所述初始密码以及生成的随机盐值进行SM3哈希计别成功，则在所述用户输入的指令对应敏感数据时基于SM2非对称加密算法对所述敏感数[0076]密码密文解密模块，用于获取利用所述SM2非对称加密算法的私钥对所述密码密[0081]敏感数据加密单元，用于在所述用户输入的指令对应敏感数据时利用所述SM2非[0082]数据解密单元，用于基于所述SM2非对称加密算法的私钥对所述加密后数据进行24能够为电子设备20创建与外界设备之间的数据传输通道，其所遵循的通信协议是能够