(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211392969.9 (22)申请日 2022.11.08 (71)申请人 北京华云安软件 有限公司 地址 100094 北京市海淀区丰豪东路9号院 2号楼10层4单 元1002 (72)发明人 马涛　刘加瑞　巫航　沈传宝　 吴璇　 (74)专利代理 机构 北京华专卓 海知识产权代理 事务所(普通 合伙) 11664 专利代理师 王一 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/06(2022.01) (54)发明名称 多用户日志加解密方法、 装置、 设备及存储 介质 (57)摘要 本公开的实施例提供了一种多用户日志加 解密方法、 装置、 设备及存储介质， 本公开涉及数 据安全领域。 所述方法包括： 从用户日志文件中 获取一条或多条日志信息； 对每一条日志信息， 分别确定对应的用户ID； 从用户ID 对应的密钥池 中随机选 取一个密钥对日志信息进行加密， 得到 加密日志信息； 并将密钥的MD5码作为加密日志 信息的附加信息； 根据一条或多条加密日志信息 以及对应的附加信息， 生成加密用户日志文件。 从中获取一条或多条加密日志信息及对应的附 加信息； 根据附加信息， 与预设各用户ID的密钥 池中的MD5码进行匹配； 确定各条加密日志信息 对应的密钥； 使用各条加密日志信息对应的密钥 进行解密。 以此方式， 可 以提高用户日志加解密 过程数据的安全性。 权利要求书2页 说明书9页 附图4页 CN 115442164 A 2022.12.06 CN 115442164 A 1.一种多用户日志加密方法， 其特 征在于， 所述方法包括： 从用户日志文件中获取一条或多条日志信息； 对每一条日志信息， 分别确定对应的用户ID； 从用户ID对应的密钥池中随机选取一个 密钥对所述日志信息进 行加密， 得到加密日志信息； 并将所述密钥的MD 5码作为所述加密日 志信息的附加信息； 根据一条或多条加密日志信息以及对应的附加信息， 生成加密用户日志文件。 2.根据权利要求1所述的方法， 其特征在于， 所述从用户日志文件中获取一条或多条 日 志信息包括： 根据所述日志信息的时间戳选择一定时间范围内的一条或多条日志信息； 或， 根据用户ID确定对应的一条或多条日志信息 。 3.根据权利要求1所述的方法， 其特 征在于， 所述方法包括： 每个用户ID对应一个密钥池， 所述密钥池中包括一个或多个密钥， 以及所述密钥对应 的MD5码； 不同密钥池中密钥各不相同。 4.根据权利要求1所述的方法， 其特征在于， 所述从用户ID对应的密钥池中随机选取一 个密钥对所述日志信息进行加密， 得到加密日志信息包括： 基于对称加密算法使用所述密钥对所述日志信息进行加密得到加密日志信息 。 5.根据权利要求1所述的方法， 其特 征在于， 用户日志文件 包括一个或多个用户的日志信息； 根据时间戳逐 条存储用户操作信息生成所述日志信息 。 6.一种多用户日志解密方法， 其特 征在于， 所述方法包括： 获取加密用户日志文件； 从中获取一条或多条加密日志信息及对应的附加信息； 根据所述附加信息， 与预设各用户ID的密钥 池中的MD5码进行匹配； 确定各条加密日志 信息对应的密钥； 使用各条加密日志信息对应的密钥进行解密； 其中， 所述加密用户日志文件是根据权利要求1 ‑5任一项所述的多用户日志加密方法 生成的。 7.一种多用户日志解密方法， 其特 征在于， 所述方法包括： 基于接收的获取日志信息的请求， 获取用户ID； 根据用户ID确定对应的密钥池中的MD5码； 将所述MD5码与加密用户日志文件中各加密日志信息对应的附加信息进行匹配； 确定 用户ID对应的一条或多条加密日志信息， 以及各 条加密日志信息对应的密钥； 使用各条加密日志信息对应的密钥进行解密； 其中， 所述加密用户日志文件是根据权利要求1 ‑5任一项所述的多用户日志加密方法 生成的。 8.一种多用户日志加密装置， 其特 征在于， 所述装置包括： 获取模块， 用于从用户日志文件中获取一条或多条日志信息； 加密模块， 用于对每一条日志信息， 分别确定对应的用户ID； 从用户ID对应的密钥 池中权　利　要　求　书 1/2 页 2 CN 115442164 A 2随机选取一个密钥对所述日志信息进 行加密， 得到加密日志信息； 并将所述密钥的MD 5码作 为所述加密日志信息的附加信息； 生成模块， 用于根据一条或多条加密日志信息以及附加信息， 生成加密用户日志文件。 9.一种电子设备， 其特 征在于， 包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行权利要求1 ‑7中任一项所述的方法。 10.一种存储有计算机指令的非瞬时计算机可读存储介质， 其特征在于， 其中， 所述计 算机指令用于使所述计算机执 行根据权利要求1 ‑7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115442164 A 3