[發明專利]一種認證加密密文編碼方法、系統、裝置及存儲介質

有效

• 申請號: 201911017556.0
• 申請日: 2019-10-24
• 公開（公告）號: CN110868287B
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 張明豐;楊武;張永定;朱國華;林學良
• 申請（專利權）人: 廣州江南科友科技股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 黎揚鵬

1.一種認證加密密文編碼方法，其特征在于：包括加密步驟：

解析預設的公鑰，得到公鑰的字段并檢查公鑰的字段完整性；根據公鑰的字段得到加密算法，并基于加密算法校驗公鑰的參數值；

根據預設的參數生成密鑰，并基于預設的公鑰加密密鑰，得到加密后的密鑰；

根據加密密鑰的加密模式生成初始向量，并計算得到密文數據和明文數據的校驗值；

將預設的公鑰、加密后的密鑰、初始向量、密文數據和明文數據的校驗值進行編碼，得到輸出文本；

其中，所述加密模式包括GCM模式和CBC模式，所述根據加密密鑰的加密模式生成初始向量，并計算得到密文數據和明文數據的校驗值具體包括：

當加密模式為GCM模式時，生成12字節的初始向量，并將預設的公鑰作為附加數據計算，得到密文數據和明文數據的校驗值；

當加密模式為CBC模式時，生成16字節的初始向量，并使用密鑰加密數據得到密文數據，最后根據預設的公鑰、初始向量和明文數據計算得到明文數據的校驗值；

所述將預設的公鑰、加密后的密鑰、初始向量、密文數據和明文數據的校驗值進行編碼，得到輸出文本，包括：

基于DER編碼規則將預設的公鑰、加密后的密鑰、初始向量、密文數據和明文數據的校驗值組合得到第二密文數據；

對第二密文數據進行Base64編碼，得到輸出文本。

2.根據權利要求1所述的一種認證加密密文編碼方法，其特征在于：還包括解密步驟：

將輸出文本解碼，得到預設的公鑰、加密后的密鑰、初始向量、密文數據和明文數據的校驗值；

解析預設的公鑰并檢驗該公鑰的完整性，得到加密算法和對應的私鑰值；

根據預設公鑰對應的私鑰值和加密后的密鑰解密出加密前的密鑰，并基于加密算法檢查該密鑰；

獲取加密模式并在確認解析得到的初始向量的長度和明文數據校驗值的長度符合規則后，根據預設的公鑰、加密前的密鑰和明文數據得到加密前的明文。

3.根據權利要求2所述的一種認證加密密文編碼方法，其特征在于：所述加密模式包括GCM模式和CBC模式，所述獲取加密模式并在確認解析得到的初始向量的長度和明文數據校驗值的長度符合規則后，根據預設的公鑰、加密前的密鑰和明文數據得到加密前的明文具體包括：

當獲取到加密模式為GCM模式，在確認到初始向量的長度為12字節、明文數據的校驗值為16字節后，根據預設公鑰對應的私鑰值、密文數據和加密前的密鑰解密得到加密前的明文；

當獲取到加密模式為CBC模式，在確認到初始向量的長度為16字節、明文數據的校驗值符合規則后，根據預設的公鑰對應的私鑰值、密文數據和加密前的密鑰解密得到加密前的明文。

4.一種認證加密密文編碼系統，其特征在于：包括：

密鑰模塊，用于根據預設的參數生成密鑰，并基于預設的公鑰加密密鑰，得到加密后的密鑰；

加密模塊，用于根據加密密鑰的加密模式生成初始向量，并計算得到密文數據和明文數據的校驗值；

編碼模塊，用于將預設的公鑰、加密后的密鑰、初始向量、密文數據和明文數據的校驗值進行編碼，得到輸出文本；

所述密鑰模塊還用于：

解析預設的公鑰，得到公鑰的字段并檢查公鑰的字段完整性；根據公鑰的字段得到加密算法，并基于加密算法校驗公鑰的參數值；

所述加密模式包括GCM模式和CBC模式，所述加密模塊還用于：

當加密模式為GCM模式時，生成12字節的初始向量，并將預設的公鑰作為附加數據計算，得到密文數據和明文數據的校驗值；

當加密模式為CBC模式時，生成16字節的初始向量，并使用密鑰加密數據得到密文數據，最后根據預設的公鑰、初始向量和明文數據計算得到明文數據的校驗值；

所述編碼模塊還用于：

基于DER編碼規則將預設的公鑰、加密后的密鑰、初始向量、密文數據和明文數據的校驗值組合得到第二密文數據；

對第二密文數據進行Base64編碼，得到輸出文本。