[發明專利]數據傳輸方法及裝置

有效

• 申請號: 201610974638.4
• 申請日: 2016-11-04
• 公開（公告）號: CN108023724B
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 許豐;呂和勝;于永慶;彭健龍
• 申請（專利權）人: 北京紫光展銳通信技術有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張鳳偉;吳敏

1.一種數據傳輸方法，其特征在于，包括：

當接收到待傳輸數據時，通過異或、移位和置換操作對所述待傳輸數據進行擾亂，得到擾亂后的數據；

計算所述擾亂后的數據的消息認證碼；

根據所述消息認證碼，計算得到加密密鑰，并對所述擾亂后的數據進行加密，得到加密后的數據；

按照預設的格式得到所述加密后的數據的頭部信息，所述加密后的數據的頭部信息包括：對所述待傳輸數據進行擾亂及加密過程中所利用的各個算法的指示信息，所述消息認證碼及隨機數信息；

傳輸所述加密后的數據的頭部信息及所述加密后的數據；

所述通過異或、移位和置換操作對所述待傳輸數據進行擾亂，包括：獲取第一隨機數；利用所述第一隨機數，對所述待傳輸數據的各個數據塊分別執行異或操作，得到與所述各個數據塊一一對應的異或結果數據；利用所述第一隨機數第一個字節的數據，對各所述異或結果數據執行移位和置換操作，并將置換操作后的結果作為相應數據塊加擾后的數據；

所述利用所述第一隨機數，對所述待傳輸數據的各個數據塊分別執行異或操作，包括：利用預設的密鑰分散算法，對所述第一隨機數進行字節分散，并獲取字節分散結果的前16個字節作為第一數據；當所述待傳輸數據的數據長度小于或等于16字節時，將所述待傳輸數據整體作為一數據塊與所述第一數據執行異或操作；當所述待傳輸數據的數據長度大于16字節時，基于所述第一數據與所述待傳輸數據中第一個數據塊的異或結果數據，計算所述待傳輸數據各個數據塊對應的異或結果數據。

2.如權利要求1所述的數據傳輸方法，其特征在于，所述基于所述第一數據與所述待傳輸數據第一個數據塊的異或結果數據，計算所述待傳輸數據各個數據塊對應的異或結果數據，包括：

利用預設的第一哈希算法，對所述第一隨機數與所述第一數據進行哈希運算，得到第二數據；

將所述第一數據與所述待傳輸數據第一個數據塊的異或結果數據作為初始異或結果數據，對前一數據塊對應的異或結果數據與所述第二數據執行異或操作，得到當前數據塊對應的異或結果數據。

3.如權利要求2所述的數據傳輸方法，其特征在于，所述利用所述第一隨機數第一個字節的數據，對各所述異或結果數據執行移位和置換操作，包括：

當所述第一隨機數第一個字節的數據為偶數時，將第三數據作為標識，在預設的置換數組中確定第2i個數據塊加擾后的數據；以及將第四數據作為標識，在所述置換數組中確定第2i+1個數據塊加擾后的數據；其中，所述第三數據，為所述第一隨機數第一個字節的數據與第2i+1個數據塊的異或結果數據之和再對所述置換數組的長度取模的結果；所述第四數據，為所述第一隨機數第一個字節的數據與第2i個數據塊的異或結果數據之和再對所述置換數組的長度取模的結果，i為自然數；

當所述第一隨機數第一個字節的數據為奇數時，將所述第四數據作為標識，在所述置換數組中確定第2i-1個數據塊加擾后的數據；以及將第五數據作為標識，在所述置換數組中確定第2i個數據塊加擾后的數據；其中，所述第五數據，為所述第一隨機數第一個字節的數據與第2i-1個數據塊的異或結果數據之和再對所述置換數組的長度取模的結果。

4.如權利要求1所述的數據傳輸方法，其特征在于，所述計算所述擾亂后的數據的消息認證碼，包括：

對所述擾亂后的數據進行填充；

利用預設的第二哈希算法，對填充后的數據進行哈希運算，根據哈希運算結果確定第六數據；

利用預設的第三哈希算法，對所述第六數據及所述待傳輸數據的第1個數據塊進行哈希運算，得到所述擾亂后的數據的消息認證碼。

5.如權利要求4所述的數據傳輸方法，其特征在于，所述根據所述消息認證碼，計算得到加密密鑰，包括：

利用預設的第四哈希算法，對所述第一隨機數部分字節的數據及所述擾亂后的數據的消息認證碼進行哈希運算，得到第七數據；

根據預設的加密算法，對所述第七數據及預設的根密鑰進行相應的運算，得到所述加密密鑰。