一种门卫式密码应用方法与装置

本申请公开了门卫式密码应用方法与装置，第一门卫式应用密码机获取第一业务的原业务数据含原应用载荷，依各子内容保护策略，确定待保护数据，子内容安全保护策略含待保护数据限定、保护方式、密钥索引；生成安全控制参数，加密得密文载荷与扩展载荷，进而生成安全业务数据并发送给第二门卫式应用密码机；第二门卫式应用密码机由子扩展载荷获取安全控制参数，再依保护方式、安全控制参数和密钥索引，用预设解密算法对密文载荷解密，得到待保护数据，最终结合密文载荷确定原业务数据并发送至第二业务。本申请通过保护策略包含多个子内容保护策略，能针对原应用载荷中不同部分的数据，实现精细化区分保护，更好地适配复杂多样的数据保护需求。