[發(fā)明專利]一種電子債權(quán)憑證安全共享方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911122171.0
• 申請(qǐng)日: 2019-11-15
• 公開(kāi)（公告）號(hào): CN110912879A
• 公開(kāi)（公告）日: 2020-03-24
• 發(fā)明（設(shè)計(jì)）人: 黃林;梁樑;曾水保;胡勇;朱香友;黃曉漫;黃超
• 申請(qǐng)（專利權(quán)）人: 安徽海匯金融投資集團(tuán)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/06
• 代理公司: 合肥天明專利事務(wù)所(普通合伙) 34115
• 代理人: 金凱

1.一種電子債權(quán)憑證安全共享方法，其特征在于，包括：

獲取第一設(shè)備上傳的加密密鑰和待加密的電子債權(quán)憑證內(nèi)容；

對(duì)加密密鑰進(jìn)行擴(kuò)展，得到擴(kuò)展密鑰K；

通過(guò)擴(kuò)展密鑰K對(duì)電子債權(quán)憑證內(nèi)容進(jìn)行對(duì)稱加密，得到第一密文；

對(duì)所述第一密文的擴(kuò)展密鑰K進(jìn)行非對(duì)稱加密，得到加密密鑰CK的第二密文；

將所述第二密文發(fā)送到第二設(shè)備，獲取第二設(shè)備上傳的解密申請(qǐng)；

獲取第二設(shè)備上傳的已解密的電子債權(quán)憑證內(nèi)容，所述已解密的電子債權(quán)憑證內(nèi)容響應(yīng)于根據(jù)解密申請(qǐng)對(duì)第二密文進(jìn)行解密后的密文。

2.根據(jù)權(quán)利要求1所述的電子債權(quán)憑證安全共享方法，其特征在于，在所述對(duì)加密密鑰進(jìn)行擴(kuò)展，得到擴(kuò)展密鑰K中，包括：

將加密密鑰的字節(jié)按照4×n的矩陣排列，其中矩陣每一列的字節(jié)作為一組，得到n組4字節(jié)矩陣值，分別為W(0)、W(1)、W(2)···W(n-1)；

對(duì)n個(gè)W值進(jìn)行r輪擴(kuò)展，得到每次擴(kuò)展后的n組4字節(jié)矩陣值；

將擴(kuò)展后的n組4字節(jié)矩陣值依次組合，得到擴(kuò)展密鑰K。

3.根據(jù)權(quán)利要求2所述的電子債權(quán)憑證安全共享方法，其特征在于，在所述對(duì)n個(gè)W值進(jìn)行r輪擴(kuò)展，得到每次擴(kuò)展后的n組4字節(jié)矩陣值中，采用以下公式進(jìn)行擴(kuò)展：

其中，i＝1,2,3,...,r，r表示循環(huán)輪數(shù)，n表示以4字節(jié)為單位的密鑰長(zhǎng)度，表示異或符號(hào)，函數(shù)g表示將W循環(huán)左移8bit，分別對(duì)每個(gè)字節(jié)進(jìn)行S盒置換后，然后與一常量RC異或。

4.根據(jù)權(quán)利要求1所述的電子債權(quán)憑證安全共享方法，其特征在于，在將所述第二密文發(fā)送到第二設(shè)備之前，包括：

根據(jù)第二密文生成債權(quán)二維碼，債權(quán)二維碼包括電子債權(quán)憑證內(nèi)容、密鑰CK和過(guò)期時(shí)間；

將債權(quán)二維碼發(fā)送到第二設(shè)備。

5.根據(jù)權(quán)利要求4所述的電子債權(quán)憑證安全共享方法，其特征在于，在獲取第二設(shè)備上傳的解密申請(qǐng)之前，包括：

對(duì)債權(quán)二維碼進(jìn)行解析，得到電子債權(quán)憑證內(nèi)容、密鑰CK和過(guò)期時(shí)間；

判斷債權(quán)二維碼的過(guò)期時(shí)間是否有效；

獲取未過(guò)期的債權(quán)二維碼上傳的解密申請(qǐng)，所述解密申請(qǐng)與密鑰CK對(duì)應(yīng)。

6.根據(jù)權(quán)利要求1所述的電子債權(quán)憑證安全共享方法，其特征在于，在所述對(duì)通過(guò)擴(kuò)展密鑰K對(duì)電子債權(quán)憑證內(nèi)容進(jìn)行對(duì)稱加密，得到第一密文中，包括：

將電子債權(quán)憑證內(nèi)容等長(zhǎng)度切斷，得到切斷后的密文；

對(duì)每個(gè)切斷后的密文進(jìn)行對(duì)稱加密，得到加密密文；

對(duì)加密密文中每個(gè)切斷后的密文預(yù)先設(shè)置同一初始向量；

將設(shè)置同一初始向量后加密密文進(jìn)行按序拼接，得到加密后的總密文。

7.根據(jù)權(quán)利要求1-6任一所述的電子債權(quán)憑證安全共享方法，其特征在于，在對(duì)所述第一密文的擴(kuò)展密鑰K進(jìn)行非對(duì)稱加密中，采用非對(duì)稱加密RSA加密算法對(duì)擴(kuò)展密鑰K進(jìn)行非對(duì)稱加密。

8.一種電子債權(quán)憑證安全共享系統(tǒng)，其特征在于，包括：第一獲取模塊(100)、第一加密模塊(200)、擴(kuò)展加密模塊(300)、第二加密模塊(400)、第二獲取模塊(500)和第三獲取模塊(600)；

第一獲取模塊(100)用于獲取第一設(shè)備上傳的待加密的電子債權(quán)憑證內(nèi)容；

擴(kuò)展密鑰模塊(200)用于對(duì)加密密鑰進(jìn)行擴(kuò)展，得到擴(kuò)展密鑰K；

第一加密模塊(300)用于通過(guò)擴(kuò)展密鑰K對(duì)電子債權(quán)憑證內(nèi)容進(jìn)行對(duì)稱加密，得到第一密文；第二加密模塊(400)用于對(duì)所述第一密文的擴(kuò)展密鑰K進(jìn)行非對(duì)稱加密，得到加密密鑰CK的第二密文；

第二獲取模塊(500)用于將所述第二密文發(fā)送到第二設(shè)備，獲取第二設(shè)備上傳的解密申請(qǐng)；

第三獲取模塊(500)用于獲取第二設(shè)備上傳的已解密的電子債權(quán)憑證內(nèi)容，所述已解密的電子債權(quán)憑證內(nèi)容響應(yīng)于根據(jù)解密申請(qǐng)對(duì)第二密文進(jìn)行解密后的密文。

9.一種計(jì)算機(jī)可讀儲(chǔ)存介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有若干獲取分類程序，所述若干獲取分類程序用于被處理器調(diào)用并執(zhí)行如下步驟：

獲取第一設(shè)備上傳的待加密的電子債權(quán)憑證內(nèi)容；

對(duì)加密密鑰進(jìn)行擴(kuò)展，得到擴(kuò)展密鑰K；

通過(guò)擴(kuò)展密鑰K對(duì)電子債權(quán)憑證內(nèi)容進(jìn)行對(duì)稱加密，得到第一密文；對(duì)所述第一密文的擴(kuò)展密鑰K進(jìn)行非對(duì)稱加密，得到加密密鑰CK的第二密文；

將所述第二密文發(fā)送到第二設(shè)備，獲取第二設(shè)備上傳的解密申請(qǐng)；

獲取第二設(shè)備上傳的已解密的電子債權(quán)憑證內(nèi)容，所述已解密的電子債權(quán)憑證內(nèi)容響應(yīng)于根據(jù)解密申請(qǐng)對(duì)第二密文進(jìn)行解密后的密文。