[發(fā)明專(zhuān)利]加密方法、解密方法和加密解密系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201711234946.4
• 申請(qǐng)日: 2017-11-30
• 公開(kāi)（公告）號(hào): CN107733646A
• 公開(kāi)（公告）日: 2018-02-23
• 發(fā)明（設(shè)計(jì)）人: 齊霄;周曉龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08
• 代理公司: 北京天昊聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司11112
• 代理人: 彭瑞欣,汪源

1.一種加密方法，其特征在于，包括：

采用多個(gè)接收方的證書(shū)公鑰對(duì)內(nèi)容密鑰進(jìn)行加密，生成多個(gè)接收方對(duì)應(yīng)的加密密鑰；

采用內(nèi)容密鑰對(duì)待發(fā)送的內(nèi)容進(jìn)行加密，生成加密內(nèi)容；

根據(jù)所述內(nèi)容的摘要信息生成加密簽名；

根據(jù)信息位、所述多個(gè)接收方對(duì)應(yīng)的加密密鑰、所述加密簽名和所述加密內(nèi)容生成數(shù)字信封，所述信息位包括所述接收方的數(shù)量；

向多個(gè)接收方發(fā)送所述數(shù)字信封。

2.根據(jù)權(quán)利要求1所述的加密方法，其特征在于，所述采用多個(gè)接收方的證書(shū)公鑰對(duì)內(nèi)容密鑰進(jìn)行加密，生成多個(gè)接收方對(duì)應(yīng)的加密密鑰之前包括：

查詢(xún)本地是否存儲(chǔ)有所述證書(shū)公鑰；

若判斷出存儲(chǔ)有所述證書(shū)公鑰，執(zhí)行所述采用多個(gè)接收方的證書(shū)公鑰對(duì)內(nèi)容密鑰進(jìn)行加密，生成多個(gè)接收方對(duì)應(yīng)的加密密鑰的步驟；

若判斷出未存儲(chǔ)有所述證書(shū)公鑰，從密鑰管理中心獲取多個(gè)接收方的證書(shū)公鑰。

3.根據(jù)權(quán)利要求2所述的加密方法，其特征在于，所述從密鑰管理中心獲取多個(gè)接收方的證書(shū)公鑰包括：

向密鑰管理中心發(fā)送證書(shū)公鑰獲取請(qǐng)求，所述證書(shū)公鑰獲取請(qǐng)求包括多個(gè)接收方的身份標(biāo)識(shí)；

接收所述密鑰管理中心返回的與每個(gè)接收方的所述身份標(biāo)識(shí)對(duì)應(yīng)的證書(shū)公鑰。

4.一種解密方法，其特征在于，包括：

接收發(fā)送方發(fā)送的數(shù)字信封，所述數(shù)字信封包括信息位、多個(gè)接收方對(duì)應(yīng)的加密密鑰、加密簽名和加密內(nèi)容，所述信息位包括接收方的數(shù)量；

根據(jù)自身的私鑰和所述信息位依次對(duì)多個(gè)接收方的加密密鑰進(jìn)行解密，直至得出內(nèi)容密鑰；

采用所述內(nèi)容密鑰對(duì)所述加密內(nèi)容進(jìn)行解密，得出內(nèi)容；

采用所述內(nèi)容密鑰對(duì)所述加密簽名進(jìn)行解密，生成簽名結(jié)果；

對(duì)所述內(nèi)容進(jìn)行計(jì)算生成雜湊值；

采用簽名結(jié)果對(duì)雜湊值進(jìn)行驗(yàn)簽，若驗(yàn)簽成功，確定出內(nèi)容正確。

5.根據(jù)權(quán)利要求4所述的解密方法，其特征在于，所述根據(jù)解密私鑰依次對(duì)多個(gè)接收方的加密密鑰進(jìn)行解密，直至得出內(nèi)容密鑰包括：

采用自身的私鑰對(duì)第一個(gè)加密密鑰進(jìn)行解密，若解密成功則獲取內(nèi)容密鑰；

若解密失敗則對(duì)計(jì)數(shù)器進(jìn)行加1處理，并采用自身的私鑰對(duì)下一個(gè)加密密鑰進(jìn)行解密，若解密成功則得出內(nèi)容密鑰；

若解密失敗則判斷所述計(jì)數(shù)器小于或等于所述信息位，若判斷出所述計(jì)數(shù)器小于所述信息位，則繼續(xù)執(zhí)行所述采用自身的私鑰對(duì)下一個(gè)解密密鑰進(jìn)行解密的步驟；若判斷出所述計(jì)數(shù)器等于所述信息位，則流程結(jié)束。

6.一種加密解密系統(tǒng)，其特征在于，包括：發(fā)送方和接收方；

所述發(fā)送方，用于采用多個(gè)接收方的證書(shū)公鑰對(duì)內(nèi)容密鑰進(jìn)行加密，生成多個(gè)接收方對(duì)應(yīng)的加密密鑰；采用內(nèi)容密鑰對(duì)待發(fā)送的內(nèi)容進(jìn)行加密，生成加密內(nèi)容；根據(jù)所述內(nèi)容的摘要信息生成加密簽名；根據(jù)信息位、所述多個(gè)接收方對(duì)應(yīng)的加密密鑰、所述加密簽名和所述加密內(nèi)容生成數(shù)字信封，所述信息位包括所述接收方的數(shù)量；向多個(gè)接收方發(fā)送所述數(shù)字信封；

所述接收方，用于接收發(fā)送方發(fā)送的數(shù)字信封，所述數(shù)字信封包括信息位、多個(gè)接收方對(duì)應(yīng)的加密密鑰、加密簽名和加密內(nèi)容，所述信息位包括接收方的數(shù)量；根據(jù)自身的私鑰和所述信息位依次對(duì)多個(gè)接收方的加密密鑰進(jìn)行解密，直至得出內(nèi)容密鑰；采用所述內(nèi)容密鑰對(duì)所述加密內(nèi)容進(jìn)行解密，得出內(nèi)容；采用所述內(nèi)容密鑰對(duì)所述加密簽名進(jìn)行解密，生成簽名結(jié)果；對(duì)所述內(nèi)容進(jìn)行計(jì)算生成雜湊值；采用簽名結(jié)果對(duì)雜湊值進(jìn)行驗(yàn)簽，若驗(yàn)簽成功，確定出內(nèi)容正確。

7.根據(jù)權(quán)利要求6所述的加密解密系統(tǒng)，其特征在于，還包括：密鑰管理中心；

所述發(fā)送方還用于查詢(xún)本地是否存儲(chǔ)有所述證書(shū)公鑰；若判斷出存儲(chǔ)有所述證書(shū)公鑰，執(zhí)行所述采用多個(gè)接收方的證書(shū)公鑰對(duì)內(nèi)容密鑰進(jìn)行加密，生成多個(gè)接收方對(duì)應(yīng)的加密密鑰的步驟；若判斷出未存儲(chǔ)有所述證書(shū)公鑰，從密鑰管理中心獲取多個(gè)接收方的證書(shū)公鑰；

所述密鑰管理中心用于向所述發(fā)送方發(fā)送多個(gè)接收方的證書(shū)公鑰。

8.根據(jù)權(quán)利要求7所述的加密解密系統(tǒng)，其特征在于，所述發(fā)送方具體用于向密鑰管理中心發(fā)送證書(shū)公鑰獲取請(qǐng)求，所述證書(shū)公鑰獲取請(qǐng)求包括多個(gè)接收方的身份標(biāo)識(shí)；接收所述密鑰管理中心返回的與每個(gè)接收方的所述身份標(biāo)識(shí)對(duì)應(yīng)的證書(shū)公鑰。

9.根據(jù)權(quán)利要求7所述的加密解密系統(tǒng)，其特征在于，所述接收方具體用于采用自身的私鑰對(duì)第一個(gè)加密密鑰進(jìn)行解密，若解密成功則獲取內(nèi)容密鑰；若解密失敗則對(duì)計(jì)數(shù)器進(jìn)行加1處理，并采用自身的私鑰對(duì)下一個(gè)加密密鑰進(jìn)行解密，若解密成功則得出內(nèi)容密鑰；若解密失敗則判斷所述計(jì)數(shù)器小于或等于所述信息位，若判斷出所述計(jì)數(shù)器小于所述信息位，則繼續(xù)執(zhí)行所述采用自身的私鑰對(duì)下一個(gè)解密密鑰進(jìn)行解密的步驟；若判斷出所述計(jì)數(shù)器等于所述信息位，則流程結(jié)束。