[發(fā)明專利]通信加密方法、通信設(shè)備、系統(tǒng)及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911017069.4
• 申請(qǐng)日: 2019-10-24
• 公開（公告）號(hào): CN110620792A
• 公開（公告）日: 2019-12-27
• 發(fā)明（設(shè)計(jì)）人: 武建聰;吳崇杰;馮銳;林鎏娟
• 申請(qǐng)（專利權(quán)）人: 福建星網(wǎng)視易信息系統(tǒng)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/16
• 代理公司: 35219 福州市景弘專利代理事務(wù)所(普通合伙)
• 代理人: 張忠波;徐劍兵

本發(fā)明涉及數(shù)據(jù)傳輸安全技術(shù)領(lǐng)域，提供了一種通信加密方法、通信設(shè)備、系統(tǒng)及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，該通信設(shè)備通信方法包括以下步驟：通信雙方均含有兩種以上的加密算法；通信設(shè)備雙方確認(rèn)共同加密算法；通信雙方每次通信時(shí)均從共同加密算法中隨機(jī)選取加密算法進(jìn)行數(shù)據(jù)傳輸，或通信雙方從共同加密算法中隨機(jī)選取加密算法進(jìn)行多次數(shù)據(jù)傳輸。該設(shè)備通信方法在通信過程中數(shù)據(jù)傳輸所采用的加密算法是隨機(jī)的，使整個(gè)傳輸過程數(shù)據(jù)加密不具有明顯的單一特性，增加了計(jì)算機(jī)暴力破解的干擾因素，大大提高了通信安全性。在非聯(lián)網(wǎng)設(shè)備更新時(shí)，只要新增設(shè)備與已投入設(shè)備具有共同加密算法，有效解決了非聯(lián)網(wǎng)設(shè)備加密更新工作量大的技術(shù)問題。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)傳輸安全技術(shù)領(lǐng)域，特別是涉及一種數(shù)據(jù)通信加密方法、以及具有該通信方法的通信設(shè)備、系統(tǒng)和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

目前，為了通信安全，經(jīng)常對(duì)通信信息進(jìn)行加密，避免他人輕易獲得通信數(shù)據(jù)?，F(xiàn)有通信數(shù)據(jù)一般采用固定(靜態(tài))的加密算法進(jìn)行加密，他人獲取到通信數(shù)據(jù)后，采用暴力破解即采用各種解密算法一一嘗試進(jìn)行解密。隨著計(jì)算機(jī)的運(yùn)算能力越來越強(qiáng)大，單一加密算法通過暴力破解的難度也逐漸降低，只要嘗試出加密原理后，則可對(duì)所有通信數(shù)據(jù)進(jìn)行解密，數(shù)據(jù)安全性相對(duì)較低。

同時(shí)，數(shù)據(jù)通信過程中，一般只在數(shù)據(jù)通信開始時(shí)，加入驗(yàn)證碼檢驗(yàn)等手段增加破解難度。在驗(yàn)證通過后，則不再加入通信的干擾信息，若被他人獲取通信數(shù)據(jù)，由于沒有干擾信息，被破解的可能性較大。

目前有些聯(lián)網(wǎng)的設(shè)備為了數(shù)據(jù)的安全性，不方便經(jīng)常更新數(shù)據(jù)。當(dāng)與新增設(shè)備進(jìn)行通信時(shí)，若新增設(shè)備內(nèi)具有新的加密算法，而舊的設(shè)備又不能進(jìn)行聯(lián)網(wǎng)更新加密算法時(shí)，采用傳統(tǒng)固定的加密算法進(jìn)行通信的方式，則舊設(shè)備由于無(wú)法獲取新的加密算法導(dǎo)致無(wú)法與新增設(shè)備進(jìn)行通信。

另外，目前有些設(shè)備由于通信方式的限制，無(wú)法實(shí)時(shí)更新加密算法。例如，目前只能通過串口、RFID、藍(lán)牙、紅外、聲波、近場(chǎng)信號(hào)等通信的設(shè)備。當(dāng)這類設(shè)備需要更新加密算法時(shí)，只能通過離線手動(dòng)同步更新通信雙方的加密算法，否則會(huì)導(dǎo)致通信雙方加密算法不同而無(wú)法通信。而對(duì)于一個(gè)出售這類設(shè)備的大型企業(yè)來說，設(shè)備分布在全國(guó)各地，甚至全世界各地，極難通過離線手動(dòng)同步更新的方式更新加密算法。因此在現(xiàn)有技術(shù)中，每當(dāng)有新增設(shè)備投入使用時(shí)，需要對(duì)大量已投入使用設(shè)備進(jìn)行更新升級(jí)，確保兩者加密算法一致，這就給不方便升級(jí)加密算法的設(shè)備更新升級(jí)帶來巨大的工作量。

發(fā)明內(nèi)容

為此，需要提供一種通信加密方法、通信設(shè)備、系統(tǒng)及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，用于解決現(xiàn)有設(shè)備通信安全性低，通信加密更新工作量大的技術(shù)問題。

為實(shí)現(xiàn)上述目的，發(fā)明人提供了一種通信加密方法，包括以下步驟：

通信雙方均含有兩種以上的加密算法，所述通信雙方包括第一通信方和第二通信方；

通信雙方確認(rèn)共同加密算法；

通信雙方每次通信時(shí)均從所述共同加密算法中隨機(jī)選取一種加密算法進(jìn)行數(shù)據(jù)傳輸，或通信雙方從所述共同加密算法中隨機(jī)選取一種加密算法進(jìn)行多次數(shù)據(jù)傳輸。

進(jìn)一步的，所述“通信雙方均含有兩種以上的加密算法，所述通信雙方包括第一通信方和第二通信方”前還包括：所述第一通信方將其內(nèi)的全部或部分加密算法形成加密數(shù)據(jù)發(fā)送給第二通信方；第二通信方對(duì)接收的加密數(shù)據(jù)解密得到加密算法。

進(jìn)一步的，所述步驟“通信雙方每次通信時(shí)均從所述共同加密算法中隨機(jī)選取一種加密算法進(jìn)行數(shù)據(jù)傳輸”包括以下步驟：

所述第一通信方每發(fā)送一個(gè)數(shù)據(jù)時(shí)，均從所述共同加密算法中隨機(jī)選取一種加密算法對(duì)所述數(shù)據(jù)進(jìn)行加密，形成第一數(shù)據(jù)密文并發(fā)送所述第一數(shù)據(jù)密文；

所述第二通信方每接收到一個(gè)第一數(shù)據(jù)密文時(shí)，通過輪詢共同加密算法對(duì)接收的第一數(shù)據(jù)密文進(jìn)行解密，直到得到解密數(shù)據(jù)。