[發明專利]數據傳輸方法及裝置

有效

• 申請號: 201610974638.4
• 申請日: 2016-11-04
• 公開（公告）號: CN108023724B
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 許豐;呂和勝;于永慶;彭健龍
• 申請（專利權）人: 北京紫光展銳通信技術有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張鳳偉;吳敏

一種數據傳輸方法及裝置。所述方法包括：當接收到待傳輸數據時，通過異或、移位和置換操作對所述待傳輸數據執行進行擾亂，得到擾亂后的數據；計算所述擾亂后的數據的消息認證碼；根據所述消息認證碼，計算得到加密密鑰，并對所述擾亂后的數據進行加密，得到加密后的數據；按照預設的格式得到所述加密后的數據的頭部信息；傳輸所述加密后的數據的頭部信息及所述加密后的數據。應用上述方案，可以提高數據傳輸的安全性。

技術領域

本發明涉及通信技術領域，具體涉及一種數據傳輸方法及裝置。

背景技術

互聯網技術的發展，為人們的生活帶來了翻天覆地的變化，從時空上縮短了人與人之間的距離。但是，在網絡中傳輸數據是不安全的，隨時可能被截獲、篡改，尤其是敏感數據或金融數據。

目前，為了提高數據傳輸的安全性，通常在通過網絡傳輸數據之前，對數據進行加密。

盡管如此，數據被截獲、篡改可能性仍較大，數據的安全性難以滿足用戶要求。

發明內容

本發明要解決的問題是如何提高數據傳輸的安全性。

為解決上述問題，本發明實施例提供了一種數據傳輸方法，所述方法包括：當接收到待傳輸數據時，通過異或、移位和置換操作對所述待傳輸數據執行進行擾亂，得到擾亂后的數據；計算所述擾亂后的數據的消息認證碼；根據所述消息認證碼，計算得到加密密鑰，并對所述擾亂后的數據進行加密，得到加密后的數據；按照預設的格式得到所述加密后的數據的頭部信息，所述加密后的數據的頭部信息包括：對所述待傳輸數據進行擾亂及加密過程中所利用的各個算法的指示信息，所述消息認證碼及隨機數信息；傳輸所述加密后的數據的頭部信息及所述加密后的數據。

可選地，所述通過異或、移位和置換操作對所述待傳輸數據執行進行擾亂，包括：獲取第一隨機數；利用所述第一隨機數，對所述待傳輸數據的各個數據塊分別執行異或操作，得到與所述各個數據塊一一對應的異或結果數據；利用所述第一隨機數第一個字節的數據，對各所述異或結果數據執行移位和置換操作，并將置換操作后的結果作為相應數據塊加擾后的數據。

可選地，所述利用所述第一隨機數，對所述待傳輸數據的各個數據塊分別執行異或操作，包括：利用預設的密鑰分散算法，對所述第一隨機數進行字節分散，并獲取字節分散結果的前16個字節作為第一數據；當所述待傳輸數據的數據長度小于或等于16字節時，將所述待傳輸數據整體作為一數據塊與所述第一數據執行異或操作；當所述待傳輸數據的數據長度大于16字節時，基于所述第一數據與所述待傳輸數據中第一個數據塊的異或結果數據，計算所述待傳輸數據各個數據塊對應的異或結果數據。

可選地，所述基于所述第一數據與所述待傳輸數據第一個數據塊的異或結果數據，計算所述待傳輸數據各個數據塊對應的異或結果數據，包括：利用預設的第一哈希算法，對所述第一隨機數與所述第一數據進行哈希運算，得到第二數據；將所述第一數據與所述待傳輸數據第一個數據塊的異或結果數據作為初始異或結果數據，對前一數據塊對應的異或結果數據與所述第二數據執行異或操作，得到當前數據塊對應的異或結果數據。

可選地，所述利用所述第一隨機數第一個字節的數據，對各所述異或結果數據執行移位和置換操作，包括：當所述第一隨機數第一個字節的數據為偶數時，將第三數據作為標識，在預設的置換數組中確定第2i個數據塊加擾后的數據；以及將第四數據作為標識，在所述置換數組中確定第2i+1個數據塊加擾后的數據；其中，所述第三數據，為所述第一隨機數第一個字節的數據與第2i+1個數據塊的異或結果數據之和再對所述置換數組的長度取模的結果；所述第四數據，為所述第一隨機數第一個字節的數據與第2i個數據塊的異或結果數據之和再對所述置換數組的長度取模的結果，i為自然數；當所述第一隨機數第一個字節的數據為奇數時，將所述第四數據作為標識，在所述置換數組中確定第2i-1個數據塊加擾后的數據；以及將第五數據作為標識，在所述置換數組中確定第2i個數據塊加擾后的數據；其中，所述第五數據，為所述第一隨機數第一個字節的數據與第2i-1個數據塊的異或結果數據之和再對所述置換數組的長度取模的結果。