(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211071989.6 (22)申请日 2022.09.02 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 吴平凡　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 王洋 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种数据加密方法及装置 (57)摘要 本申请提供了一种数据加密方法及装置， 包 括： 获取待处理数据， 所述待处理数据包括至少 一个客户信息数据， 所述客户信息数据和客户的 生物特征相对应； 获取随机数列， 所述随机数列 包括至少一个随机数； 利用所述随机数列中的每 个随机数， 移动所述待处理数据中的部分数据， 以便所述客户信息数据和客户的生物特征不再 对应； 加密存储所述随机数列。 采用随机数列构 成数据移动方法， 对待处理数据进行移动， 导致 外部人员在获取客户的生物特征时， 无法找到与 其对应的客户信息数据， 并且要攻破 数据的移动 规则， 还需要对加密的随机数列进行解密， 进一 步降低了数据泄露风险， 防止金融系统被攻击， 提高了系统安全性。 权利要求书2页 说明书6页 附图3页 CN 115459987 A 2022.12.09 CN 115459987 A 1.一种数据加密方法， 其特 征在于， 所述方法包括： 获取待处理数据， 所述待处理数据包括至少一个客户信息数据， 所述客户信息数据和 客户的生物特 征相对应； 获取随机数列， 所述随机数列包括至少一个随机数； 利用所述随机数列中的每个随机数， 移动所述待处理数据中的部分数据， 以便所述客 户信息数据和 客户的生物特征不再对应， 所述移动的次数等于所述 随机数的个数， 所述 随 机数用于确定所述待处 理数据中的部分数据及其移动方式； 加密存储所述随机数列。 2.根据权利要求1所述的方法， 其特征在于， 所述随机数列包括： 第一随机数和第二随 机数， 所述第一随机数和第二随机数用于确定每次移动的数据内容。 3.根据权利要求2所述的方法， 其特征在于， 所述利用所述随机数列中的每个随机数， 移动所述待处 理数据中的部分数据包括： 确定第一移动数据， 所述第 一移动数据是所述待处理数据中第 一数据之后的客户信 息 数据， 所述第一数据在所述待处 理数据中的位置根据所述第一随机数确定； 将所述第一移动数据移动到所述待处理数据中的第 一个客户信 息数据之前， 得到第 一 处理数据； 确定第二移动数据， 所述第 二移动数据是所述第 一处理数据中第 二数据之后的客户信 息数据， 所述第二数据在所述第一处 理数据中的位置根据所述第二随机数确定； 将所述第二移动数据移动到所述第 一处理数据中的第 一个客户信 息数据之前， 得到第 二处理数据。 4.根据权利要求1所述的方法， 其特 征在于， 所述加密存 储所述随机数列， 包括： 利用三重数据加密算法， 加密存 储所述随机数列。 5.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 确定定时器触发， 所述定时器用于周期性触发所述数据加密方法。 6.一种数据加密装置， 其特 征在于， 所述装置包括： 数据获取模块， 用于获取待处理数据， 所述待处理数据包括至少一个客户信息数据， 所 述客户信息数据和客户的生物特 征相对应； 数列获取模块， 用于获取随机数列， 所述随机数列包括至少一个随机数； 移动模块， 用于利用所述随机数列中的每个随机数， 移动所述待处理数据中的部分数 据， 以便所述客户信息数据和客户的生物特征不再对应， 所述移动的次数等于所述 随机数 的个数， 所述随机数用于确定所述待处 理数据中的部分数据及其移动方式； 加密模块， 用于加密存 储所述随机数列。 7.根据权利要求6所述的装置， 其特征在于， 所述随机数列包括： 第一随机数和第二随 机数， 所述第一随机数和第二随机数用于确定每次移动的数据内容。 8.根据权利要求7 所述的装置， 其特 征在于， 所述移动模块包括： 第一确定单元， 用于确定第一移动数据， 所述第一移动数据是所述待处理数据中第一 数据之后的客户信息数据， 所述第一数据在所述待处理数据中的位置根据所述第一随机数 确定； 第一移动单元， 用于将所述第 一移动数据移动到所述待处理数据中的第 一个客户信 息权　利　要　求　书 1/2 页 2 CN 115459987 A 2数据之前， 得到第一处 理数据； 第二确定单元， 用于确定第二移动数据， 所述第二移动数据是所述第一处理数据中第 二数据之后的客户信息数据， 所述第二数据在所述第一处理数据中的位置根据所述第二随 机数确定； 第二移动单元， 用于将所述第 二移动数据移动到所述第 一处理数据中的第 一个客户信 息数据之前， 得到第二处 理数据。 9.一种设备， 其特征在于， 所述设备包括存储器和处理器， 所述存储器用于存储指令或 代码， 所述处理器用于执行所述指令或代码， 以使所述设备执行权利要求1至5任一项所述 的数据加密方法。 10.一种计算机存储介质， 其特征在于， 所述计算机存储介质中存储有代码， 当所述代 码被运行时， 运行所述代码的计算机存储设备实现权利要求 1至5任一项 所述的数据加密方 法。权　利　要　求　书 2/2 页 3 CN 115459987 A 3