[發(fā)明專利]數(shù)據(jù)加密方法、裝置和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710229931.2
• 申請日: 2017-04-10
• 公開（公告）號: CN107040536A
• 公開（公告）日: 2017-08-11
• 發(fā)明（設(shè)計）人: 翟凡;劉國營;趙長兵;李慧勇;李增利;張鑒;劉興昌;常亮;王敬仁;歐陽強;高龍集;常紅旗;郝立鵬;蔣玉紅;薛利民;侯紅民;康穎;張嗣勇;李利霞;李興
• 申請（專利權(quán)）人: 北京德威特繼保自動化科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/06
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司11240
• 代理人: 韓建偉,張永明

1.一種數(shù)據(jù)加密方法，其特征在于，包括：

向第一接收端發(fā)送一個或多個第一數(shù)據(jù)，其中，所述第一數(shù)據(jù)至少包含一個通過非對稱算法加密過的第一隨機數(shù)；

接收所述第一接收端返回的一個或多個第二數(shù)據(jù)，其中，所述第二數(shù)據(jù)至少包含一個通過非對稱算法加密過的第二隨機數(shù)；

根據(jù)所述第一隨機數(shù)和所述第二隨機數(shù)構(gòu)成密鑰。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在向第一接收端發(fā)送一個或多個第一數(shù)據(jù)之前，所述方法還包括：

向第二接收端發(fā)送第三數(shù)據(jù)，其中，所述第三數(shù)據(jù)用于所述第一接收端進行驗證，所述第三數(shù)據(jù)包括：設(shè)備信息和加密算法清單，所述加密算法清單用于記錄允許實現(xiàn)的加密算法；

接收所述第二接收端返回的驗證信息和所述第一接收端的地址信息，以確定所述第一接收端，其中，所述驗證信息用于所述第一接收端對發(fā)送端進行驗證。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在向第一接收端發(fā)送一個或多個第一數(shù)據(jù)的同時，所述方法還包括：向所述發(fā)送端發(fā)送所述驗證信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述非對稱加密算法包括：上行密鑰對和下行密鑰對，其中，所述上行密鑰對用于對發(fā)送至所述第一接收端的數(shù)據(jù)進行加密或解密，所述下行密鑰對接收到的數(shù)據(jù)進行加密或解密。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，

向所述第一接收端發(fā)送一個或多個第一數(shù)據(jù)的步驟包括：對所述第一隨機數(shù)通過預(yù)設(shè)的上行密鑰對中的公鑰進行加密，將加密后的所述第一隨機數(shù)發(fā)送至所述第一接收端；

接收所述第一接收端返回的一個或多個第二數(shù)據(jù)的步驟包括：對所述第一接收端返回的所述第二數(shù)據(jù)通過預(yù)設(shè)的下行密鑰中的私鑰進行解密，得到所述第二隨機數(shù)。

6.根據(jù)權(quán)利要求1至5中任意一項所述的方法，其特征在于，在根據(jù)所述第一隨機數(shù)和所述第二隨機數(shù)構(gòu)成密鑰之后，所述方法還包括：

根據(jù)所述密鑰通過對稱加密算法對待傳輸數(shù)據(jù)進行加密或解密。

7.一種數(shù)據(jù)加密方法，其特征在于，包括：

接收發(fā)送端發(fā)送的一個或多個第一數(shù)據(jù)，其中，所述第一數(shù)據(jù)至少包括一個通過非對稱算法加密過的第一隨機數(shù)；

向所述發(fā)送端發(fā)送一個或多個第二數(shù)據(jù)，其中，所述第二數(shù)據(jù)至少包括一個通過非對稱算法加密過的第二隨機數(shù)；

根據(jù)所述第一隨機數(shù)和所述第二隨機數(shù)構(gòu)成密鑰。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，在接收發(fā)送端發(fā)送的一個或多個第一數(shù)據(jù)的同時，所述方法還包括：

接收所述發(fā)送端發(fā)送的驗證信息；

根據(jù)所述驗證信息對所述發(fā)送端進行驗證。

9.一種數(shù)據(jù)加密系統(tǒng)，其特征在于，包括：

發(fā)送端，向第一接收端發(fā)送一個或多個第一數(shù)據(jù)，接收所述第一接收端返回的一個或多個第二數(shù)據(jù)，并根據(jù)所述第一數(shù)據(jù)包含的第一隨機數(shù)和所述第二數(shù)據(jù)包含的第二隨機數(shù)構(gòu)成密鑰，其中，其中，所述第一數(shù)據(jù)至少包括一個通過非對稱算法加密過的第一隨機數(shù)，所述第一數(shù)據(jù)和所述第二數(shù)據(jù)均至少包含一個通過非對稱算法加密過的第二隨機數(shù)；

第一接收端，與所述發(fā)送端通信，用于接收所述發(fā)送端發(fā)送的一個或多個第一數(shù)據(jù)，向所述發(fā)送端返回一個或多個第二數(shù)據(jù)，并根據(jù)所述第一數(shù)據(jù)包含的第一隨機數(shù)和所述第二數(shù)據(jù)包含的第二隨機數(shù)構(gòu)成密鑰。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

第二接收端，所述第二接收端分別與所述發(fā)送端和所述第一接收端通信，用于接收所述發(fā)送端發(fā)送的第三數(shù)據(jù)，并向所述發(fā)送端返驗證信息和所述第一接收端的地址信息，其中，所述第三數(shù)據(jù)用于所述第一接收端進行驗證，所述第三數(shù)據(jù)包括：設(shè)備信息和加密算法清單，所述加密算法清單用于記錄所述發(fā)送端允許實現(xiàn)的加密算法，所述驗證信息用于所述第一接收端對所述發(fā)送端進行驗證。

11.一種數(shù)據(jù)加密裝置，其特征在于，包括：

發(fā)送模塊，用于向第一接收端發(fā)送一個或多個第一數(shù)據(jù)，其中，所述第一數(shù)據(jù)至少包含一個通過非對稱算法加密過的第一隨機數(shù)；

接收模塊，用于接收所述第一接收端返回的一個或多個第二數(shù)據(jù)，其中，所述第二數(shù)據(jù)至少包含一個通過非對稱算法加密過的第二隨機數(shù)；

構(gòu)成模塊，用于根據(jù)所述第一隨機數(shù)和所述第二隨機數(shù)構(gòu)成密鑰。