[發(fā)明專利]安全信息的加密方法、解密方法及用以接收安全信息的接收裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201610122091.5
• 申請(qǐng)日: 2016-03-04
• 公開(kāi)（公告）號(hào): CN107154920B
• 公開(kāi)（公告）日: 2021-07-13
• 發(fā)明（設(shè)計(jì)）人: 曹軒瑋
• 申請(qǐng)（專利權(quán)）人: 神訊電腦（昆山）有限公司;神基科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種安全信息的加密方法，其特征在于，包含：

根據(jù)非固定長(zhǎng)度的一信息內(nèi)容與一時(shí)效碼進(jìn)行一第一加密運(yùn)算以產(chǎn)生固定長(zhǎng)度的一驗(yàn)證碼，該驗(yàn)證碼包含一第一驗(yàn)證區(qū)段與一第二驗(yàn)證區(qū)段；

根據(jù)該第一驗(yàn)證區(qū)段、該信息內(nèi)容、該時(shí)效碼與該第二驗(yàn)證區(qū)段進(jìn)行一第二加密運(yùn)算以產(chǎn)生一加密字段；

組合一非加密字段與該加密字段成該安全信息，其中該非加密字段用以供接收裝置來(lái)識(shí)別其是否可支持該安全信息的信息格式；以及

輸出該安全信息給該接收裝置，借以通過(guò)該安全信息攜帶該信息內(nèi)容給該接收裝置執(zhí)行。

2.如權(quán)利要求1所述的安全信息的加密方法，其特征在于，該時(shí)效碼與該信息內(nèi)容位于該第一驗(yàn)證區(qū)段與該第二驗(yàn)證區(qū)段之間。

3.如權(quán)利要求2所述的安全信息的加密方法，其特征在于，該第一驗(yàn)證區(qū)段與該第二驗(yàn)證區(qū)段的位數(shù)總和為定值，而該第一驗(yàn)證區(qū)段與該第二驗(yàn)證區(qū)段的位數(shù)可分別彈性調(diào)整。

4.如權(quán)利要求1所述的安全信息的加密方法，其特征在于，該時(shí)效碼包含一送出時(shí)間與一有效時(shí)限。

5.如權(quán)利要求1所述的安全信息的加密方法，其特征在于，該第一加密運(yùn)算系為信息摘要算法及安全哈希算法其中之一。

6.如權(quán)利要求5所述的安全信息的加密方法，其特征在于，該第二加密運(yùn)算系為高階加密標(biāo)準(zhǔn)、RSA加密算法、凱薩加密法其中之一。

7.一種安全信息的解密方法，適用于一接收裝置，其特征在于，該解密方法包含：

接收該安全信息，其中該安全信息包含一非加密字段與一加密字段；

根據(jù)該非加密字段確認(rèn)該接收裝置所支持的一信息格式，而該信息格式為該安全信息所特有的格式；

于判定該安全信息系為該接收裝置所支持的該信息格式時(shí)，使用一解密密鑰對(duì)具有該安全信息中的該加密字段進(jìn)行解密，以得到固定長(zhǎng)度的一驗(yàn)證碼、非固定長(zhǎng)度的一時(shí)效碼與一信息內(nèi)容，該驗(yàn)證碼包含一第一驗(yàn)證區(qū)段與一第二驗(yàn)證區(qū)段，將該第一驗(yàn)證區(qū)段與該第二驗(yàn)證區(qū)段組合成完整的該驗(yàn)證碼；

根據(jù)該驗(yàn)證碼、該時(shí)效碼與該信息內(nèi)容確認(rèn)該安全信息未遭到竄改；及

當(dāng)該安全信息未遭到竄改時(shí)，執(zhí)行該信息內(nèi)容。

8.如權(quán)利要求7所述的安全信息的解密方法，其特征在于，根據(jù)該驗(yàn)證碼、該時(shí)效碼與該信息內(nèi)容確認(rèn)該安全信息未遭到竄改的步驟還包含下列步驟：

根據(jù)該時(shí)效碼與該信息內(nèi)容執(zhí)行一加密運(yùn)算以得到一校驗(yàn)碼；

比對(duì)該驗(yàn)證碼與該校驗(yàn)碼；及

當(dāng)該驗(yàn)證碼與該校驗(yàn)碼相符時(shí)，判定該安全信息未遭到竄改。

9.如權(quán)利要求7所述的安全信息的解密方法，其特征在于，該時(shí)效碼包含一送出時(shí)間與一有效時(shí)限，該解密方法還包含下列步驟：

擷取該接收裝置之一目前時(shí)間；

依據(jù)該目前時(shí)間與該送出時(shí)間計(jì)算出一時(shí)間差；

比對(duì)該時(shí)間差與該有效時(shí)限；及

當(dāng)該時(shí)間差小于或等于該有效期時(shí)限時(shí)，判定該安全信息未超過(guò)該有效時(shí)限；

其中執(zhí)行該信息內(nèi)容的步驟為當(dāng)該安全信息未遭竄改且該安全信息未超過(guò)該有效時(shí)限時(shí)才執(zhí)行。

10.如權(quán)利要求9所述的安全信息的解密方法，其特征在于，還包含下列步驟：

當(dāng)該安全信息非為該接收裝置所支持的該信息格式、該接收裝置不具有該解密密鑰、該安全信息遭到竄改及超過(guò)該有效時(shí)限的任一條件時(shí)，則舍棄該安全信息。

11.如權(quán)利要求7所述的安全信息的解密方法，其特征在于，該時(shí)效碼與該信息內(nèi)容位于該第一驗(yàn)證區(qū)段與該第二驗(yàn)證區(qū)段之間。

12.如權(quán)利要求7所述的安全信息的解密方法，其特征在于，該第一驗(yàn)證區(qū)段與該第二驗(yàn)證區(qū)段的位數(shù)總和為定值，而該第一驗(yàn)證區(qū)段與該第二驗(yàn)證區(qū)段的位數(shù)可分別彈性調(diào)整。