[發明專利]公網上數據安全傳輸方法

無效

• 申請號: 201110167374.9
• 申請日: 2011-06-21
• 公開（公告）號: CN102223229A
• 公開（公告）日: 2011-10-19
• 發明（設計）人: 喻洪平
• 申請（專利權）人: 航天科工深圳(集團)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種公網上數據安全傳輸方法，其特征在于，該方法包括以下步驟：

步驟S100，接收公網上所要傳輸的原始數據；

步驟S200，將接收的原始數據劃分為P信息和D信息，P信息為用戶身份信息，D信息為數據業務信息；

步驟S300，對P信息進行非對稱加密處理，對D信息進行對稱加密處理；

步驟S400，生成數據密文進行傳輸；

步驟S500，接收數據密文，對P信息進行非對稱解密處理，對D信息進行對稱解密處理；

步驟S600，恢復原始數據。

2.根據權利要求1所述的公網上數據安全傳輸方法，其特征在于，所述對P信息進行非對稱加密處理包括：

步驟S301，采用非對稱算法生成密鑰Key1；

步驟S302，對P信息加密成第一密文P1，加密密鑰為Key1；

步驟S303，取得P1的長度數值Length_p；

步驟S304，將長度Length_p、第一密文P1與加密后的D信息組成數據密文。

3.根據權利要求哦1所述的公網上數據安全傳輸方法，其特征在于，所述對D信息進行對稱加密處理包括：

步驟S301’，采用對稱算法生成密鑰Key2；

步驟S302’，對D信息加密成第二密文D1，加密密鑰為Key2；

步驟S303’，取得D1的長度數值Length_d；

步驟S304’，將長度Length_d、第二密文D1與加密后的P信息組成數據密文。

4.根據權利要求1或2或3所述的公網上數據安全傳輸方法，其特征在于，所述數據密文從第一個字節到最后一個字節所包含的信息依次為Length_p、Length_d、P1及P2。

5.根據權利要求4所述的公網上數據安全傳輸方法，其特征在于，所述Length_p占有n個字節，所述Length_d占有m個字節，所述P1占有Length_p個字節，所述D1占有Length_d個字節，所述n、m≥1。

6.根據權利要求5所述的公網上數據安全傳輸方法，其特征在于，所述對P信息進行非對稱解密處理包括：

步驟S501，采用所述非對稱算法生成密鑰Key3；

步驟S502，取得P1的長度數值Length_p；

步驟S503，根據Length_p獲得第一密文P1；

步驟S504，對P1進行解密得到P信息，解密密鑰為Key3；

步驟S505，將P信息與解密后的D信息還原出原始數據。

7.根據權利要求5所述的公網上數據安全傳輸方法，其特征在于，所述對D信息進行對稱解密處理包括：

步驟S501’，?獲取D1的長度數值Length_d；

步驟S502’，?根據Length_d獲得第一密文D1；

步驟S503’，?對D1進行解密得到D信息，解密密鑰為Key2；

步驟S504’，?將D信息與解密后的P信息還原出原始數據。

8.根據權利要求6所述的公網上數據安全傳輸方法，其特征在于，所述根據Length_p獲得第一密文P1的方法包括：獲取數據密文的前n個字節信息，獲取P1信息的長度Length_p，然后獲取數據密文第n+m+1字節到第n+m+Length_p字節之間的信息獲得第一密文P1。

9.根據權利要求7所述的公網上數據安全傳輸方法，其特征在于，所述根據Length_d獲得第二密文D1的方法包括：獲取數據密文的第n+1字節到n+m字節之間的信息，獲取D1信息的長度Length_d，然后獲取第Length_p+?n+m+1字節到第Length_d+Length_p+n+m字節之間的信息獲得第二密文D1。