[發明專利]一種基于粒子化的數據安全保護方法

有效

• 申請號: 202010902415.3
• 申請日: 2020-09-01
• 公開（公告）號: CN111769943B
• 公開（公告）日: 2021-01-01
• 發明（設計）人: 張凱;鄭應強;趙旭春
• 申請（專利權）人: 北京連山科技股份有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04L9/06
• 代理公司: 北京冠和權律師事務所 11399
• 代理人: 安琪

本發明提供一種基于粒子化的數據安全保護方法，包括：步驟S1：獲取一組明文數據；步驟S2：對明文數據進行預處理獲得明文分組數據；步驟S3：對明文分組數據進行第一偽隨機置換獲得置換數據；步驟S4：對置換數據進行分組加密，獲得分組加密數據；步驟S5：對分組加密數據進行第二偽隨機置換獲得密文數據。本發明的基于粒子化的數據安全保護方法，降低了竊密者竊取并還原有效信息的概率，提高了數據傳輸的安全性。

技術領域

本發明涉及信息安全領域領域，特別涉及一種基于粒子化的數據安全保護方法。

背景技術

目前，數據分組安全保護方法因為需要保證效率的原因一般都采用數據多字節分組的加密方式，最小的加密基礎單元為分組的字節數，這種情況下，不管采用哪種分組加密方式，竊密者即使不能完全竊取所有信息，但竊取并還原部分有效信息的概率還是很大。

發明內容

本發明目的之一在于提供了一種基于粒子化的數據安全保護方法，將一般的粗粒度分組字節數為加密基礎單元改變成細粒度比特為加密基礎單元，大大降低了竊密者竊取并還原有效信息的概率，極大地提高了數據傳輸的安全性。

本發明實施例提供的一種基于粒子化的數據安全保護方法，包括：

步驟S1：獲取一組明文數據；

步驟S2：對所述明文數據進行預處理獲得明文分組數據；

步驟S3：對所述明文分組數據進行第一偽隨機置換獲得置換數據；

步驟S4：對所述置換數據進行分組加密，獲得分組加密數據；

步驟S5：對所述分組加密數據進行第二偽隨機置換獲得密文數據。

優選地，所述步驟S3：對所述明文分組數據進行第一偽隨機置換獲得置換數據，包括：

步驟S301：獲取預設主密鑰，對所述預設主密鑰基于預設偽隨機函數結合預設計數器數值進行處理獲得第一擴展密鑰、第二擴展密鑰和第三擴展密鑰；

步驟S302：將所述明文分組數據進行如下運算，獲得置換數據：

其中，為第一偽隨機置換函數，為第二偽隨機置換函數，為第三偽隨機置換函數，為第一擴展密鑰，為第二擴展密鑰，為第三擴展密鑰。

優選地，所述步驟S4：對所述置換數據進行分組加密，獲得分組加密數據，包括：

步驟S401：獲取預設主密鑰，對所述預設主密鑰采用國密SM3算法結合預設計數器數值進行處理獲得第四擴展密鑰和第五擴展密鑰。

步驟S402：對所述置換數據進行預處理獲得置換分組數據；

步驟S403：采用第四擴展密鑰和第五擴展密鑰作為分組加密的子密鑰對置換分組數據進行分組加密，獲得分組加密數據。

優選地，所述步驟S5：對所述分組加密數據進行第二偽隨機置換獲得密文數據，包括：

步驟S501：獲取預設主密鑰，對所述預設主密鑰基于預設偽隨機函數結合預設計數器隨機值進行處理獲得第六擴展密鑰、第七擴展密鑰和第八擴展密鑰；

步驟S502：將所述分組加密數據根據預設合并規則進行合并，獲得待置換數據；

步驟S503：將所述待置換數據進行如下運算，獲得密文數據