[發(fā)明專利]一種數(shù)據(jù)加密方法和裝置

有效

• 申請?zhí)枺?/td>: 201710677433.4
• 申請日: 2017-08-09
• 公開（公告）號: CN107483429B
• 公開（公告）日: 2019-10-11
• 發(fā)明（設(shè)計）人: 易青松
• 申請（專利權(quán)）人: 北京中軟信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/30;H04L9/08
• 代理公司: 北京冠和權(quán)律師事務(wù)所 11399
• 代理人: 朱健;陳國軍

1.一種數(shù)據(jù)加密方法，用于終端設(shè)備，其特征在于，包括：

通過NFC獲取用戶身份證中的第一加密身份信息；

發(fā)送身份驗證請求至服務(wù)器，并接收所述服務(wù)器返回的應(yīng)答請求和通信密鑰，以與所述服務(wù)器進行相互身份驗證，驗證身份是否合法；

在確定所述服務(wù)器合法時，使用所述通信密鑰對所述第一加密身份信息進行加密；

將加密后的第一加密身份信息發(fā)送至所述服務(wù)器，以使所述服務(wù)器根據(jù)所述通信密鑰對所述加密后的第一加密身份信息進行解密，確定所述終端設(shè)備是否合法，并在確定所述終端設(shè)備合法時，使用公安部安全控制模塊對所述第一加密身份信息進行再解密，得到解密后的第一身份信息，使用所述通信密鑰對所述第一身份信息進行加密，得到第二加密身份信息；

接收所述服務(wù)器發(fā)送的第二加密身份信息；

使用所述通信密鑰對所述第二加密身份信息進行解密，得到第二身份信息；

顯示所述第二身份信息；

所述發(fā)送身份驗證請求至服務(wù)器，并接收所述服務(wù)器返回的應(yīng)答請求和通信密鑰，包括：

隨機選取整數(shù)u，并計算u與橢圓曲線的基點G的乘積，得到a；

根據(jù)服務(wù)器的公鑰P_B和身份標識號B_id將a發(fā)送至所述服務(wù)器，以供所述服務(wù)器在收到a后，隨機選取整數(shù)r，并根據(jù)服務(wù)器的私鑰d_B計算(a d_B，r)的單向哈希函數(shù)值K＝H(ad_B,r)，將K確定為所述通信密鑰，再計算(K，r，B_id)的單向哈希函數(shù)值b＝H(K,r,B_id)，將(b,r)發(fā)送至所述終端設(shè)備；

接收所述服務(wù)器發(fā)送的(b,r)，并計算(u P_B，r)的單向哈希函數(shù)值K'＝H(uP_B,r)，再計算(K'，r，B_id)的單向哈希函數(shù)值b'＝H(K',r,B_id)；

比較b和b'是否相等，在b和b'相等時，確定所述服務(wù)器合法；

在b和b'不相等時，確定所述服務(wù)器不合法，斷開與所述服務(wù)器之間的連接；

獲取自身的身份標識號A_id和公鑰P_A，計算(a，r，A_id)的單向哈希函數(shù)值U＝H(a,r,A_id)，以及所述終端設(shè)備的簽名s＝u^-1(U+d_Aa_x)modn；

使用所述通信密鑰K對所述簽名s和所述公鑰P_A進行加密，得到第一加密結(jié)果e＝E_K(s,P_A)，將第一加密結(jié)果e發(fā)送至所述服務(wù)器，以供所述服務(wù)器對所述終端設(shè)備進行身份驗證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述使用所述通信密鑰對所述第一加密身份信息進行加密，包括：

隨機選取整數(shù)R，并計算所述第一加密身份信息M的單向哈希函數(shù)值H(M)；

使用所述通信密鑰對所述第一加密身份信息M，單向哈希函數(shù)值H(M)和R進行加密，得到第二加密結(jié)果E_k(M,H(M),R)；

發(fā)送所述第二加密結(jié)果E_k(M,H(M),R)至所述服務(wù)器。