[發(fā)明專利]數(shù)據(jù)加密和解密方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201611153590.7
• 申請(qǐng)日: 2016-12-14
• 公開（公告）號(hào): CN108234112A
• 公開（公告）日: 2018-06-29
• 發(fā)明（設(shè)計(jì)）人: 吉?jiǎng)賹W(xué);周培權(quán)
• 申請(qǐng)（專利權(quán)）人: 中國移動(dòng)通信集團(tuán)安徽有限公司;中國移動(dòng)通信集團(tuán)公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 北京東方億思知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 彭瓊

1.一種數(shù)據(jù)加密方法，其特征在于，所述數(shù)據(jù)加密方法包括：

獲取需要加密的數(shù)據(jù)；

判斷所獲取的數(shù)據(jù)是明文還是密文，所述密文包括加密數(shù)據(jù)和相應(yīng)的密鑰版本號(hào)；

在所獲取的數(shù)據(jù)是密文的情況下，獲取所述密文包括的密鑰版本號(hào)；

根據(jù)所述密鑰版本號(hào)從密鑰文件獲取所述加密數(shù)據(jù)被加密時(shí)所使用的密鑰，其中所述密鑰文件包括當(dāng)前版本密鑰、各歷史版本密鑰及對(duì)應(yīng)的密鑰版本號(hào)；

使用所確定的密鑰對(duì)所述加密數(shù)據(jù)進(jìn)行解密，以獲得明文數(shù)據(jù)；

從所述密鑰文件獲取當(dāng)前版本密鑰；以及

使用所述當(dāng)前版本密鑰對(duì)所述明文數(shù)據(jù)進(jìn)行加密。

2.如權(quán)利要求1所述的數(shù)據(jù)加密方法，其特征在于，所述數(shù)據(jù)加密方法包括：在所述需要加密的數(shù)據(jù)是明文的情況下，從所述密鑰文件獲取當(dāng)前版本密鑰；以及

使用所述當(dāng)前版本密鑰對(duì)所述需要加密的數(shù)據(jù)進(jìn)行加密。

3.如權(quán)利要求1或2所述的數(shù)據(jù)加密方法，其特征在于，所述數(shù)據(jù)加密方法還包括：每次密鑰變更時(shí)，通過在所述密鑰文件中添加變更后的密鑰以及相應(yīng)的密鑰版本號(hào)來更新所述密鑰文件。

4.如權(quán)利要求1或2所述的數(shù)據(jù)加密方法，其特征在于，所述密文數(shù)據(jù)是具有至少兩個(gè)分段加密數(shù)據(jù)的分段密文數(shù)據(jù)，并且包括針對(duì)各分段加密數(shù)據(jù)的相應(yīng)密鑰版本號(hào)。

5.如權(quán)利要求1或2所述的數(shù)據(jù)加密方法，其特征在于，所述當(dāng)前版本密鑰、各歷史版本密鑰分別為不少于128位。

6.一種數(shù)據(jù)解密方法，其特征在于，所述數(shù)據(jù)解密方法包括：

獲取需要解密的密文，所述密文包括加密數(shù)據(jù)和相應(yīng)密鑰版本號(hào)；

獲取所述密文包括的密鑰版本號(hào)；

根據(jù)所述密鑰版本號(hào)從密鑰文件獲取所述加密數(shù)據(jù)被加密時(shí)所使用的密鑰，其中所述密鑰文件包括歷史版本密鑰及對(duì)應(yīng)的密鑰版本號(hào)；以及

使用所確定的密鑰對(duì)所述加密數(shù)據(jù)進(jìn)行解密。

7.如權(quán)利要求6所述的數(shù)據(jù)解密方法，其特征在于，所述各歷史版本密鑰分別為不少于128位。

8.如權(quán)利要求6所述的數(shù)據(jù)解密方法，其特征在于，所述數(shù)據(jù)解密方法還包括：每次密鑰變更時(shí)，通過在所述密鑰文件中添加變更后的密鑰以及相應(yīng)的密鑰版本號(hào)來更新所述密鑰問文件。

9.如權(quán)利要求6所述的數(shù)據(jù)解密方法，其特征在于，所述密文數(shù)據(jù)是包括至少兩個(gè)分段加密數(shù)據(jù)的分段密文數(shù)據(jù)，并且包括針對(duì)各分段加密數(shù)據(jù)的相應(yīng)密鑰版本號(hào)。

10.一種數(shù)據(jù)加密系統(tǒng)，其特征在于，所述數(shù)據(jù)加密系統(tǒng)包括：

第一獲取單元，被配置為獲取需要加密的數(shù)據(jù)；

判斷單元，被配置為判斷所獲取的數(shù)據(jù)是明文還是密文，所述密文包括加密數(shù)據(jù)和相應(yīng)的密鑰版本號(hào)；

第二獲取單元，被配置為在所獲取的數(shù)據(jù)是密文的情況下，獲取所述密文包括的密鑰版本號(hào)；

第三獲取單元，被配置為根據(jù)所述密鑰版本號(hào)從密鑰文件獲取所述加密數(shù)據(jù)被加密時(shí)所使用的密鑰，其中所述密鑰文件包括當(dāng)前版本密鑰、各歷史版本密鑰及對(duì)應(yīng)的密鑰版本號(hào)；

解密單元，被配置為使用所確定的密鑰對(duì)所述加密數(shù)據(jù)進(jìn)行解密，以獲得明文數(shù)據(jù)；

第四獲取單元，被配置為從所述密鑰文件獲取當(dāng)前版本密鑰；以及

加密單元，被配置為使用所述當(dāng)前版本密鑰對(duì)所述明文數(shù)據(jù)進(jìn)行加密。

11.如權(quán)利要求10所述的數(shù)據(jù)加密系統(tǒng)，其特征在于，所述第四獲取單元還被配置為在所述需要加密的數(shù)據(jù)是明文的情況下，從所述密鑰文件獲取當(dāng)前版本密鑰；以及

加密單元還被配置為使用所述當(dāng)前版本密鑰對(duì)所述需要加密的數(shù)據(jù)進(jìn)行加密。