[發明專利]基于U盾的Web數據存儲和數據傳輸方法

在審

• 申請號: 201710390538.1
• 申請日: 2017-05-27
• 公開（公告）號: CN107645488A
• 公開（公告）日: 2018-01-30
• 發明（設計）人: 胡桂銀;俞慶英;郭良敏;鄭孝遙;羅永龍;陳付龍
• 申請（專利權）人: 安徽師范大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/30;H04L9/06;H04L29/08
• 代理公司: 北京潤平知識產權代理有限公司11283
• 代理人: 鄒飛艷,張苗

1.一種基于U盾的Web數據存儲方法，其特征在于，該基于U盾的Web數據存儲方法包括：

步驟11，用戶批量向瀏覽器導入數據或逐個修改數據；

步驟12，瀏覽器從U盾中獲取隨機LDES密鑰對數據進行加密，再利用U盾中的RSA密鑰對LDES密鑰明文進行加密得到LDES密鑰密文，將LDES密鑰密文和U盾中的序列號附在加密數據中一同發送到服務器；

步驟13，服務器利用所述序列號到數據庫中查詢對應用戶的RSA密鑰，利用RSA密鑰對LDES密鑰密文進行解密獲得LDES密鑰明文，然后利用LDES密鑰解密數據；服務器向數據庫查詢固定LDES密鑰，再使用所述LDES密鑰利用NIS算法加密所述數據；

步驟14，服務器將步驟3中加密的數據保存進數據庫中。

2.根據權利要求1所述的基于U盾的Web數據存儲方法，其特征在于，在步驟11中，用戶通過以下兩種方式中的一種向瀏覽器導入數據或逐個修改數據：從文件中導入或從頁面端輸入。

3.根據權利要求1所述的基于U盾的Web數據存儲方法，其特征在于，步驟12，預先生成2000對LDES密鑰，瀏覽器從U盾中獲取隨機LDES密鑰對數據進行加密。

4.根據權利要求1所述的基于U盾的Web數據存儲方法，其特征在于，步驟12，預先生成1000對RSA密鑰，瀏覽器從U盾中獲取隨機LDES密鑰對數據進行加密，再利用U盾中的RSA密鑰對LDES密鑰明文進行加密得到LDES密鑰密文。

5.一種基于U盾的Web數據傳輸方法，其特征在于，該基于U盾的Web數據傳輸方法包括：利用權利要求1-4中任意一項的Web數據存儲方法存儲數據；

步驟21，用戶從U盾內部獲取序列號，將序列號和查詢請求一起發到服務器端；

步驟22，服務器根據查詢請求向數據庫發起數據查詢請求并獲得加密的數據；

步驟23，服務器對該加密數據采用NIS算法進行解密，然后從數據庫中獲取隨機LDES密鑰，對解密后的數據再用LDES算法進行加密處理，服務器根據U盾序列號向數據庫查詢該U盾對應的RSA密鑰，利用RSA算法對LDES密鑰加密；

步驟24，瀏覽器接收加密數據后，利用U盾中保存的RSA密鑰對LDES加密密鑰進行解密，然后利用解密后的LDES密鑰對加密數據使用NIS算法進行解密，最后將數據展示在瀏覽器的頁面上。

6.根據權利要求5所述的基于U盾的Web數據存儲方法，其特征在于，在步驟24中，首先判定接收到的數據是否加密，如果是加密數據，利用U盾中保存的RSA密鑰對LDES加密密鑰進行解密，然后利用解密后的LDES密鑰對加密數據使用NIS算法進行解密，最后將數據展示在瀏覽器的頁面上。

7.根據權利要求5所述的基于U盾的Web數據存儲方法，其特征在于，在步驟23中，利用LDES算法進行加密處理的方法包括：利用LDES算法進行一次一密的加密處理。