[發(fā)明專利]數(shù)據(jù)傳輸加解密方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201010184037.6
• 申請日: 2010-05-25
• 公開（公告）號: CN101826961A
• 公開（公告）日: 2010-09-08
• 發(fā)明（設(shè)計）人: 徐良衡;徐良剛;陳德秋;王宗國;周立雄;吳超;楊平壽;林振銀
• 申請（專利權(quán)）人: 上海復旦天臣新技術(shù)有限公司
• 主分類號: H04L9/28
• 分類號: H04L9/28
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 逯長明

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)傳輸領(lǐng)域，尤其涉及一種數(shù)據(jù)傳輸加解密方法、裝置及 系統(tǒng)。

背景技術(shù)

在互聯(lián)網(wǎng)的復雜環(huán)境下，傳輸過程中的數(shù)據(jù)安全非常重要，如果不采取 必要的加密措施，采取明文傳輸?shù)姆绞?，黑客很容易就截取網(wǎng)絡(luò)上的數(shù)據(jù)包， 并利用公開的TCP/IP協(xié)議對包進行分解，而獲得我們的核心數(shù)據(jù)。

為了解決上述問題，傳統(tǒng)的做法是使用現(xiàn)有的加解密算法對明文直接加 密，按照既定的存儲和傳輸協(xié)議對密文進行存儲和傳輸。

上述方法雖然可以在一定程度上保證數(shù)據(jù)傳輸?shù)陌踩?，但是，由于其? 密和傳輸過程都是只分別針對明文本身數(shù)據(jù)進行處理，加密強度不夠大，較 容易被破譯獲取，安全系數(shù)較低。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供一種數(shù)據(jù)傳輸加解密方法、裝置及系統(tǒng)，以解決 現(xiàn)有加密和傳輸過程中加密強度不夠大，安全系數(shù)較低的問題。

該方案具體為：

一種數(shù)據(jù)傳輸加密方法，包括：

確定用于加密明文的密碼；

根據(jù)所述密碼和預先建立的密文字符集，利用可逆邏輯運算加密明文， 得到密文；

確定密碼、密碼長度、密文長度和與所述可逆邏輯運算對應(yīng)的加密版本 號為加密參數(shù)；

將所述加密參數(shù)進行加密，并獲得密文和加密后加密參數(shù)的校驗值；

將所述密文、校驗值和各個加密后加密參數(shù)按照預設(shè)格式組合成數(shù)據(jù)幀；

將所述數(shù)據(jù)幀進行傳輸。

優(yōu)選的，所述明文根據(jù)密碼和預先建立的密文字符集利用可逆邏輯運算 按照以下過程進行加密：

根據(jù)密碼和明文長度得到中間密碼；

將明文字符與中間密碼按位進行所述可逆邏輯運算；

分別根據(jù)每一位運算結(jié)果的數(shù)值找到所述密文字符集中對應(yīng)的字符；

將所述查找到的字符按照所述明文的順序組成密文。

優(yōu)選的，所述參數(shù)按照以下過程進行加密：

將密碼、密碼長度、密文長度和與異或運算對應(yīng)的加密版本號分別與預 設(shè)常數(shù)進行異或運算。

優(yōu)選的，按照以下過程獲得密文和加密后加密參數(shù)的校驗值：

計算加密后的密碼、密碼長度、密文長度、加密版本號和密文的和，作 為校驗值。

一種數(shù)據(jù)傳輸解密方法，包括：

利用校驗值對接收的數(shù)據(jù)幀進行校驗；

當校驗結(jié)果為正確時，根據(jù)預設(shè)格式分別讀取出加密后的密文、校驗值 和各個加密后的加密參數(shù)；

解密加密參數(shù)，得到密碼、密碼長度、密文長度和與所述可逆邏輯運算 對應(yīng)的加密版本號；

根據(jù)所述密碼和預先建立的密文字符集，利用與所述加密版本號對應(yīng)的 可逆邏輯運算解密密文，得到明文。

優(yōu)選的，所述加密參數(shù)按照以下過程解密：

將密碼、密碼長度、密文長度和與異或運算對應(yīng)的加密版本號分別與預 設(shè)常數(shù)進行異或運算。

優(yōu)選的，所述密文按照以下過程解密：

根據(jù)密碼和明文長度得到中間參數(shù)；

在密文字符集中查找每一位密文對應(yīng)的位置序號；

將查找到的位置序號與中間參數(shù)進行所述加密版本號對應(yīng)的可逆邏輯運 算的逆運算；

將運算結(jié)果放置到其對應(yīng)的位置，組成明文。

一種數(shù)據(jù)傳輸加密裝置，包括：

密碼確定單元，用于確定用于加密明文的密碼；

明文加密單元，用于根據(jù)所述密碼和預先建立的密文字符集，利用可逆 邏輯運算加密明文，得到密文；

加密參數(shù)確定單元，用于確定密碼、密碼長度、密文長度和與所述可逆 邏輯運算對應(yīng)的加密版本號為加密參數(shù)；

參數(shù)加密單元，用于將所述加密參數(shù)進行加密；

校驗值獲取單元，用于獲得密文和加密后加密參數(shù)的校驗值；

數(shù)據(jù)幀組成單元，用于將所述密文、校驗值和各個加密后加密參數(shù)按照 預設(shè)格式組合成數(shù)據(jù)幀；

傳輸單元，用于將所述數(shù)據(jù)幀進行傳輸。

一種數(shù)據(jù)傳輸解密裝置，包括：

檢驗單元，用于利用校驗值對接收的數(shù)據(jù)幀進行校驗；

讀取單元、用于當校驗結(jié)果為正確時，根據(jù)預設(shè)格式分別讀取出加密后 的密文、校驗值和各個加密后的加密參數(shù)；