[發明專利]數據加密方法和裝置、數據解密方法和裝置

有效

• 申請號: 201710539291.5
• 申請日: 2017-07-04
• 公開（公告）號: CN109218010B
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 劉月朋;云朋
• 申請（專利權）人: 阿波羅智能技術（北京）有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L29/06
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

本申請公開了數據加密方法和裝置、數據解密方法和裝置。數據加密方法包括：獲取待加密的數據塊；利用預設的安全密鑰對待加密的數據塊進行第一加密操作，得到待加密的數據塊的數據密文；對待加密的數據塊進行哈希運算，得到待加密的數據塊的索引密鑰；將已生成的密文塊序列中的最后一個密文塊作為第一目標密文塊，對第一目標密文塊進行解密以獲取第一目標密文塊的索引值；對第一目標密文塊的索引值進行預設運算得到待加密的數據塊的索引值，對待加密的數據塊的索引值進行第二加密操作，生成待加密的數據塊的索引密文；將待加密的數據塊的數據密文和索引密文合并，生成待加密的數據塊對應的密文塊。該實施方式可以有效防范數據篡改。

技術領域

本申請涉及計算機技術領域，具體涉及電數據處理技術領域，尤其涉及數據加密方法和裝置、數據解密方法和裝置。

背景技術

數據加密，是指通過加密算法和加密密鑰將明文轉變為密文，而數據解密，是指通過解密算法和解密密鑰將密文恢復為明文。數據加密是對電子數據進行保護，保障數據的隱私性的一種可靠的辦法。

現有的數據加密方案中，可以采用對稱加密或非對稱加密的方法采用密鑰將數據轉換為密文。當密鑰被惡意攻擊者竊取時，惡意攻擊者可以篡改被加密的數據并采用相同的密鑰對篡改后的數據進行加密。但解密方無法對解析出的明文的數據有效性進行判斷，數據的可靠性難以保證。

發明內容

為了解決上述背景技術部分提到的一個或多個技術問題，本申請實施例提供了數據加密方法和裝置、數據解密方法和裝置。

一方面，本申請實施例提供了一種數據加密方法，包括：獲取待加密的數據塊；利用預設的安全密鑰對待加密的數據塊進行第一加密操作，得到待加密的數據塊的數據密文；對待加密的數據塊進行哈希運算，得到待加密的數據塊的索引密鑰；將已生成的密文塊序列中的最后一個密文塊作為第一目標密文塊，對第一目標密文塊進行解密以獲取第一目標密文塊的索引值；對第一目標密文塊的索引值進行預設運算得到待加密的數據塊的索引值，對待加密的數據塊的索引值進行第二加密操作，生成待加密的數據塊的索引密文；將待加密的數據塊的數據密文和索引密文合并，生成待加密的數據塊對應的密文塊。

在一些實施例中，將已生成的密文塊序列中的最后一個密文塊作為第一目標密文塊，對第一目標密文塊進行解密以獲取第一目標密文塊的索引值，包括：利用預設的安全密鑰對第一目標密文塊解密，得到第一目標密文塊的索引密文和數據明文；對第一目標密文塊的數據明文進行哈希運算，得到第一目標密文塊的索引密鑰；利用第一目標密文塊的索引密鑰解密第一目標密文塊的索引密文，得到第一目標密文塊的索引值。

在一些實施例中，對第一目標密文塊的索引值進行預設運算得到待加密的數據塊的索引值，包括：將第一目標密文塊的索引值加1，作為待加密的數據塊的索引值。

在一些實施例中，上述方法還包括：將待加密的數據塊對應的密文塊添加至密文塊序列的末端。

第二方面，本申請實施例提供了一種數據解密方法，包括：獲取待解密的密文塊；利用預設的安全密鑰對待解密的密文塊進行第一解密操作，得到待解密的密文塊的數據明文和索引密文；對待解密的密文塊的數據明文進行哈希運算，得到待解密的密文塊的索引密鑰；利用待解密的密文塊的索引密鑰對待解密的密文塊的索引密文進行第二解密操作，得到待解密的密文塊的索引值；將密文序列塊中待解密的密文塊的前一個密文塊作為第二目標密文塊，對第二目標密文塊進行解密以獲取第二目標密文塊的索引值；判斷待解密的密文塊的索引值和第二目標密文塊的索引值是否滿足預設條件，以確定待解密的密文塊的數據明文和索引值是否為有效數據。

在一些實施例中，將密文序列塊中待解密的密文塊的前一個密文塊作為第二目標密文塊，對第二目標密文塊進行解密以獲取第二目標密文塊的索引值，包括：利用預設的安全密鑰對第二目標密文塊進行第一解密操作，得到第二目標密文塊的數據明文和索引密文；對第二目標密文塊的數據明文進行哈希運算，得到第二目標密文塊的索引密鑰；利用第二目標密文塊的索引密鑰對第二目標密文塊的索引密文進行第二解密操作，得到第二目標密文塊的索引值。