[發明專利]一種基于粒子化的數據安全保護方法

有效

• 申請號: 202010902415.3
• 申請日: 2020-09-01
• 公開（公告）號: CN111769943B
• 公開（公告）日: 2021-01-01
• 發明（設計）人: 張凱;鄭應強;趙旭春
• 申請（專利權）人: 北京連山科技股份有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04L9/06
• 代理公司: 北京冠和權律師事務所 11399
• 代理人: 安琪

1.一種基于粒子化的數據安全保護方法，其特征在于，包括：

步驟S1：獲取一組明文數據；

步驟S2：對所述明文數據進行預處理獲得明文分組數據；

步驟S3：對所述明文分組數據進行第一偽隨機置換獲得置換數據；

步驟S4：對所述置換數據進行分組加密，獲得分組加密數據；

步驟S5：對所述分組加密數據進行第二偽隨機置換獲得密文數據；

獲取預設數據安全保護方程初始值；

將所述預設數據安全保護方程初始值代入預設數據安全保護方程，獲得密鑰；

所述預設數據安全保護方程為：

；

其中，為預設數據安全保護方程初始值，為預設迭代次數，為預設數據安全保護方程系數；

獲取用戶輸入的注冊請求信息和用戶名；

在用戶信息數據庫中搜索所述用戶名；

若在所述用戶信息數據庫中搜索到所述用戶名，用戶注冊失敗，推送第一重新輸入信息；

若在所述用戶信息數據庫中搜索不到所述用戶名，用戶注冊成功，將所述用戶名存入所述用戶信息數據庫，用密鑰將所述密文數據進行加密獲得第一認證信息；

獲取用戶輸入的認證標識；

在用戶認證標識數據庫中搜索所述認證標識；

若在所述用戶認證標識數據庫中搜索不到所述認證標識，所述認證標識不合法，推送第二重新輸入信息；

若在所述用戶認證標識數據庫中搜索到所述認證標識，所述認證標識合法，用密鑰將所述密文數據進行加密獲得第二認證信息；

將所述第一認證信息與所述第二認證信息比較；

若所述第一認證信息與所述第二認證信息不同，認證失敗，執行預設認證失敗中止操作；

若所述第一認證信息與所述第二認證信息相同，認證成功，按時間先后順序連續兩次獲取所述密文數據；

其中，第一次獲取所述密文數據獲得第一密文數據，第二次獲取所述密文數據獲得第二密文數據；

基于所述第一密文數據、所述第二密文數據，計算第二密文數據的綜合安全評價指數；

將第二密文數據的綜合安全評價指數與預設標準綜合安全評價指數閾值作比較；

若第二密文數據的綜合安全評價指數小于預設標準綜合安全評價指數閾值，執行預設安全防護操作；

若第二密文數據的綜合安全評價指數大于等于預設標準綜合安全評價指數閾值，執行預設安全常規操作。

2.如權利要求1所述的一種基于粒子化的數據安全保護方法，其特征在于，所述步驟S3：對所述明文分組數據進行第一偽隨機置換獲得置換數據，包括：

步驟S301：獲取預設主密鑰，對所述預設主密鑰基于預設偽隨機函數結合預設計數器數值進行處理獲得第一擴展密鑰、第二擴展密鑰和第三擴展密鑰；

步驟S302：將所述明文分組數據進行如下運算，獲得置換數據：

其中，為第一偽隨機置換函數，為第二偽隨機置換函數，為第三偽隨機置換函數，為第一擴展密鑰，為第二擴展密鑰，為第三擴展密鑰。

3.如權利要求1所述的一種基于粒子化的數據安全保護方法，其特征在于，所述步驟S4：對所述置換數據進行分組加密，獲得分組加密數據，包括：

步驟S401：獲取預設主密鑰，對所述預設主密鑰采用國密SM3算法結合預設計數器數值進行處理獲得第四擴展密鑰和第五擴展密鑰；

步驟S402：對所述置換數據進行預處理獲得置換分組數據；

步驟S403：采用第四擴展密鑰和第五擴展密鑰作為分組加密的子密鑰對置換分組數據進行分組加密，獲得分組加密數據。

4.如權利要求1所述的一種基于粒子化的數據安全保護方法，其特征在于，所述步驟S5：對所述分組加密數據進行第二偽隨機置換獲得密文數據，包括：

步驟S501：獲取預設主密鑰，對所述預設主密鑰基于預設偽隨機函數結合預設計數器隨機值進行處理獲得第六擴展密鑰、第七擴展密鑰和第八擴展密鑰；

步驟S502：將所述分組加密數據根據預設合并規則進行合并，獲得待置換數據；

步驟S503：將所述待置換數據進行如下運算，獲得密文數據

其中，為第四偽隨機置換函數，為第五偽隨機置換函數，為第六偽隨機置換函數，為第六擴展密鑰，為第七擴展密鑰，為第八擴展密鑰。