[發明專利]一種基于家庭網關系統的加密裝置及其加密方法

有效

• 申請號: 201811112828.0
• 申請日: 2018-09-25
• 公開（公告）號: CN109150902B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 張立江
• 申請（專利權）人: 山東維平信息安全測評技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于家庭網關系統的加密裝置的加密方法，所述基于家庭網關系統的加密裝置包括，

內部數據傳輸模塊(1)，用于家庭網絡內部數據傳輸；

外部數據傳輸模塊(2)，用于家庭網絡和外部網絡之間數據傳輸；

第一級加密模塊(3)，在密鑰管理模塊(5)內提取密鑰，對家庭網絡內部數據進行加密；

第二級加密模塊(4)，根據第一級加密模塊(3)的加密結果生成密鑰，對家庭網絡和外部網絡之間數據進行加密；

密鑰管理模塊(5)，用于對密鑰的管理；

其特征在于包括以下步驟：

加密前對數據進行分解處理，包括以下步驟，

A、設定分解維度D，

其中，T為數據總量的歷史平均值，K為數據類別量，代表向上取整；

B、建立數據敏感度S與各維度敏感度分量s的函數關系，

其中，f為各維度敏感度分量s與各維度數據一致性u的關聯函數；

C、根據各維度敏感度分量s將數據進行分解；

數據分解后，進行分解后的數據進行加密，加密后進行；

網絡內部數據加密，

內部數據傳輸模塊(1)在收到待發送的數據后，建立與第一級加密模塊(3)的通訊連接；第一級加密模塊(3)從密鑰管理模塊(5)中提取密鑰，對家庭網絡內部數據進行加密；密鑰管理模塊(5)根據密鑰取用情況對密鑰數據庫進行更新；網絡內部數據加密過程中，數據敏感度與數據加密優先級成正比；

網絡間數據加密，

外部數據傳輸模塊(2)在收到待發送的數據后，建立與第二季加密模塊(4)的通訊連接；根據第一級加密模塊(3)的加密結果生成密鑰，對家庭網絡和外部網絡之間數據進行加密；密鑰管理模塊(5)根據密鑰生成情況對密鑰數據庫進行更新；

根據第一級加密模塊(3)的加密結果生成密鑰包括以下步驟，

A、選取與待加密數據線性相關的加密結果作為備用數據；

B、分別計算加密結果與得出加密結果所使用的密鑰的散列值；

C、將步驟B中計算出的散列值進行歸一化處理，處理結果作為密鑰第一變量；

D、將第一級加密模塊(3)的加密結果的傳輸路徑地址進行組合，然后進行歸一化處理，處理結果作為密鑰第二變量；

E、對密鑰第一變量和密鑰第二變量分別進行傅里葉-梅林變換，得到對應的特征矩陣，提取特征矩陣中相互線性無關的特征向量組成密鑰。

2.根據權利要求1所述的基于家庭網關系統的加密裝置的加密方法，其特征在于：密鑰管理模塊(5)根據密鑰取用情況對密鑰數據庫進行更新包括以下步驟，

A、將使用在同一數據中不同數據分量的密鑰建立關聯數據集；

B、在同一密鑰再次被取用時，保證其不與已有的關聯數據集中的其它全部密鑰同時使用。

3.根據權利要求1所述的基于家庭網關系統的加密裝置的加密方法，其特征在于：網絡間數據加密過程中，待加密數據和用于生成密鑰的第一級加密模塊(3)的加密結果的關聯度與數據加密優先級成正比。

4.根據權利要求3所述的基于家庭網關系統的加密裝置的加密方法，其特征在于：使用新生成的密鑰對現有密鑰進行二次加密，用加密后的結果替換現有密鑰。