[發(fā)明專利]一種用于公網(wǎng)傳輸?shù)臄?shù)據(jù)加密方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010587522.1
• 申請日: 2020-06-24
• 公開（公告）號: CN111818026A
• 公開（公告）日: 2020-10-23
• 發(fā)明（設計）人: 鮑紅偉;李俊;楊響;史斌
• 申請（專利權(quán)）人: 杭州縹緲峰科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/60;G06Q20/38
• 代理公司: 杭州浙科專利事務所(普通合伙) 33213
• 代理人: 孫孟輝

本發(fā)明公開了一種用于公網(wǎng)傳輸?shù)臄?shù)據(jù)加密方法及系統(tǒng)，方法包括如下步驟：S1，請求方通過會話密鑰加密請求數(shù)據(jù)，并通過接收方公鑰加密會話密鑰；S2，接收方接收分別被加密的請求數(shù)據(jù)和會話密鑰，接收方通過接收方私鑰解密被加密的會話密鑰，并通過會話密鑰解密被加密的請求數(shù)據(jù)；S3，接收方通過會話密鑰加密回應數(shù)據(jù)，并通過請求方公鑰加密會話密鑰；S4，請求方接收分別被加密的回應數(shù)據(jù)和會話密鑰，請求方通過請求方私鑰解密被加密的會話密鑰，并通過會話密鑰解密被加密的回應數(shù)據(jù)；系統(tǒng)包括：密鑰生成單元、加密單元、解密單元、非對稱加密單元、非對稱解密單元。

技術(shù)領域

本發(fā)明涉及公網(wǎng)傳輸加密技術(shù)，尤其是涉及了一種用于公網(wǎng)傳輸?shù)臄?shù)據(jù)加密方法及系統(tǒng)。

背景技術(shù)

隨著互聯(lián)網(wǎng)支付行業(yè)的興起，各種繳費業(yè)務采取網(wǎng)上支付，例如銀行參與燃氣繳費業(yè)務，傳統(tǒng)的對接方式，基于安全和穩(wěn)定，燃氣公司需要和銀行拉一條專線。但隨著互聯(lián)網(wǎng)的高速發(fā)展，燃氣公司營收系統(tǒng)也更多的使用云系統(tǒng)。綜合以上方面，對與銀行間的交易轉(zhuǎn)到互聯(lián)網(wǎng)上的需求也更為迫切，但對信息安全性也帶來了考驗。

Base64：是一種基于64個可打印字符來表示二進制數(shù)據(jù)的方法，用于傳輸8Bit字節(jié)碼的編碼方式之一。

3DES（或稱為Triple DES）是三重數(shù)據(jù)加密算法（TDEA，Triple Data EncryptionAlgorithm）塊密碼的通稱。它相當于對每個數(shù)據(jù)塊應用三次DES加密算法。由于計算機運算能力的增強，原版DES密碼的密鑰長度變得容易被暴力破解；3DES即是設計用來提供一種相對簡單的方法，即通過增加DES的密鑰長度來避免類似的攻擊。

SM3是一種密碼散列函數(shù)標準，主要用于數(shù)字簽名及驗證、消息認證碼生成及驗證、隨機數(shù)生成等，其算法公開，其安全性及效率與SHA-256相當。

RSA是一種非對稱加密算法，需要兩個密鑰來進行加密和解密，即公開密鑰（public key，簡稱公鑰）和私有密鑰（private key，簡稱私鑰）。公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應的私有密鑰才能解密；如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應的公開密鑰才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。

以上加解密技術(shù)在日常使用中是對單一的字符串做加密，在互聯(lián)網(wǎng)傳輸時存在一定的信息安全泄露的風險。

發(fā)明內(nèi)容

為解決現(xiàn)有技術(shù)的不足，為提高互聯(lián)網(wǎng)信息傳輸安全性、便捷性的目的，本發(fā)明采用如下的技術(shù)方案：

一種用于公網(wǎng)傳輸?shù)臄?shù)據(jù)加密方法，包括如下步驟：

S1，請求方通過會話密鑰加密請求數(shù)據(jù)，并通過接收方公鑰加密會話密鑰，請求方發(fā)送分別被加密的請求數(shù)據(jù)和會話密鑰；

S2，接收方接收分別被加密的請求數(shù)據(jù)和會話密鑰，接收方通過接收方私鑰解密被加密的會話密鑰，并通過會話密鑰解密被加密的請求數(shù)據(jù)；

S3，接收方通過會話密鑰加密回應數(shù)據(jù)，并通過請求方公鑰加密會話密鑰，接收方發(fā)送分別被加密的回應數(shù)據(jù)和會話密鑰；

S4，請求方接收分別被加密的回應數(shù)據(jù)和會話密鑰，請求方通過請求方私鑰解密被加密的會話密鑰，并通過會話密鑰解密被加密的回應數(shù)據(jù)。

所述請求數(shù)據(jù)包括業(yè)務請求數(shù)據(jù)及其簽名數(shù)據(jù)，所述回應數(shù)據(jù)包括業(yè)務回應數(shù)據(jù)及其簽名數(shù)據(jù)；

所述S1，請求方通過會話密鑰加密請求數(shù)據(jù)之前，通過請求方私鑰對業(yè)務請求數(shù)據(jù)進行簽名，得到業(yè)務請求數(shù)據(jù)的簽名數(shù)據(jù)；

所述S2，接收方通過會話密鑰解密被加密的請求數(shù)據(jù)之后，通過請求方公鑰驗證業(yè)務請求數(shù)據(jù)的簽名數(shù)據(jù)，從而確認業(yè)務請求數(shù)據(jù)是否被修改過；