[發明專利]密鑰固定的對稱白盒密碼加密方法和裝置及設備

在審

• 申請號: 201611107935.5
• 申請日: 2016-12-06
• 公開（公告）號: CN106656463A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 闞志剛;彭建芬;陳彪;王全洲;李世杰;盧佐華
• 申請（專利權）人: 北京洋浦偉業科技發展有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 北京志霖恒遠知識產權代理事務所(普通合伙)11435
• 代理人: 陳姍姍

1.一種密鑰固定的對稱白盒密碼加密方法，其特征在于，所述方法包括：

接收來自消息發送終端的加密消息、加密流水號，其中，加密消息是認證中心將消息發送終端要發送的消息按照消息分組方案和與每個組對應的加密密鑰，將消息分成組并針對每個組用與該組對應的加密密鑰加密得到并伴隨分配的加密流水號返回給消息發送終端、再由消息發送終端轉發的；

將接收的加密消息與加密流水號對應保存；

響應于獲取消息內容的請求，將對應保存的加密消息和加密流水號發送到認證中心，以便認證中心對消息接收終端的身份進行認證并認證通過后，根據認證中心對消息加密時采用的消息分組方案和與每個組對應的加密密鑰，對加密消息解密；

從認證中心接收解密得到的消息內容。

2.根據權利要求1所述的方法，其特征在于，認證中心對消息接收終端的身份進行認證是通過獲取消息接收終端與認證中心之間交換的消息中的特定字段中的消息接收終端標識，并將該消息接收終端標識與已授權終端標識列表進行比對進行的。

3.根據權利要求2所述的方法，其特征在于，如果該消息接收終端標識在已授權終端標識列表中，則認證通過。

4.一種密鑰固定的對稱白盒密碼加密方法，其特征在于，所述方法包括：

接收來自消息接收終端的加密消息、加密流水號，其中，加密消息是將消息發送終端要發送的消息按照消息分組方案和與每個組對應的加密密鑰，將消息分成組并針對每個組用與該組對應的加密密鑰加密得到并伴隨分配的加密流水號返回給消息發送終端、由消息發送終端轉發到消息接收終端、由消息接收終端響應于獲取消息內容的請求轉發的；

對消息接收終端的身份進行認證；

如果認證通過，根據對消息加密時采用的消息分組方案和與每個組對應的加密密鑰，對加密消息解密；

發送解密得到的消息內容到消息接收終端。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

如果認證失敗，向消息接收終端發送認證失敗消息。

6.根據權利要求4所述的方法，其特征在于，所述方法在接收來自消息接收終端的加密消息、加密流水號之前還包括：

接收來自消息發送終端的要加密的消息；

對消息發送終端的身份進行認證；

如果認證通過，生成消息分組方案、與每個組對應的加密密鑰、以及加密流水號；

按照生成的消息分組方案、與每個組對應的加密密鑰，加密所述要加密的消息，得到加密消息；

發送加密消息和加密流水號到消息發送終端。

7.根據權利要求6所述的方法，其特征在于，所述方法在生成消息分組方案、與每個組對應的加密密鑰、以及加密流水號之后還包括：

將生成的消息分組方案、與每個組對應的加密密鑰、以及加密流水號相對應地保存。

8.根據權利要求4所述的方法，其特征在于，所述對消息接收終端的身份進行認證包括：

獲取消息接收終端與認證中心之間交換的消息中的特定字段中的消息接收終端標識；

將該消息接收終端標識與已授權終端標識列表進行比對。

9.根據權利要求6所述的方法，其特征在于，所述對消息發送終端的身份進行認證包括：

獲取消息發送終端與認證中心之間交換的消息中的特定字段中的消息發送終端標識；

將該消息發送終端標識與已授權終端標識列表進行比對。

10.一種密鑰固定的對稱白盒密碼加密方法，其特征在于，所述方法包括：

向認證中心發送要加密的消息；

如果認證中心對消息發送終端的身份認證通過，接收認證中心根據消息分組方案、與每個組對應的加密密鑰加密所述要加密的消息得到的加密消息、以及認證中心分配的加密流水號；

將加密消息連同加密流水號發送到消息接收終端。