[發明專利]一種數據加密、解密方法、裝置及設備

有效

• 申請號: 202011246703.4
• 申請日: 2020-11-10
• 公開（公告）號: CN112511498B
• 公開（公告）日: 2022-08-26
• 發明（設計）人: 孔波
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

1.一種數據加密方法，其特征在于，該方法應用于加密設備，包括：

依據已獲得的各用戶的用戶信息將用戶進行分組得到至少一個用戶組，為每一用戶組中的用戶分配對應的用戶身份碼，并為每一用戶組分配對應的用戶組碼，同一用戶組中不同用戶被分配不同用戶身份碼；針對每一用戶組，向該用戶組中用戶發送該用戶的用戶私鑰，所述用戶私鑰至少包括：該用戶組的用戶組碼、以及該用戶在該用戶組中的用戶身份加密碼，所述用戶身份加密碼是對該用戶在該用戶組中被分配的用戶身份碼加密后得到的；

在需要向目標用戶組中用戶發送目標數據時，按照被允許解密的不同用戶各自對應的用戶身份碼與禁止碼進行指定操作得到相同結果的原則，確定禁止碼，對禁止碼按照同態加密算法進行加密得到授權掩碼，并將目標用戶組中任一被允許解密的用戶對應的用戶身份碼與所述禁止碼進行指定操作，按照同態加密算法對得到的結果進行加密得到臨時驗證碼；

依據目標用戶組的目標用戶組碼、所述臨時驗證碼確定加密秘鑰，采用所述加密秘鑰對所述目標數據進行加密得到加密密文，將所述目標用戶組碼、授權掩碼、加密密文發送給所述目標用戶組中用戶，以使所述目標用戶組中用戶根據接收到的目標用戶身份加密碼和授權掩碼進行指定操作得到授權權限碼，依據授權權限碼、所述目標用戶組碼確定解密秘鑰，利用所述解密秘鑰對所述加密密文進行解密。

2.根據權利要求1所述的方法，其特征在于，所述指定操作為按位與操作。

3.根據權利要求1所述的方法，其特征在于，所述依據目標用戶組的目標用戶組碼、所述臨時驗證碼確定加密秘鑰包括：

采用HASH算法將目標用戶組的目標用戶組碼、所述臨時驗證碼、以及隨機生成的隨機碼進行哈希運算，將得到的結果確定為所述加密秘鑰。

4.一種數據解密方法，其特征在于，該方法應用于解密設備，包括：

接收加密設備發送的以下信息：目標用戶組碼、授權掩碼、加密密文；所述目標用戶組碼是加密設備為目標用戶組分配的；所述授權掩碼是加密設備對禁止碼按照同態加密算法進行加密得到的，所述禁止碼是加密設備按照被允許解密的不同用戶各自對應的用戶身份碼與禁止碼進行指定操作得到相同結果的原則確定的；所述加密密文是加密設備依據目標用戶組的目標用戶組碼、臨時驗證碼確定出的加密秘鑰對目標數據加密得到的，所述臨時驗證碼是加密設備將目標用戶組中任一被允許解密的用戶對應的用戶身份碼與所述禁止碼進行指定操作，按照同態加密算法對得到的結果進行加密得到的；

從已獲得的用戶私鑰中確定目標用戶組碼對應的目標用戶身份加密碼；所述用戶私鑰包括用戶所在的用戶組對應的用戶組碼和對應的用戶身份加密碼，用戶身份加密碼是按照同態加密算法對用戶在用戶組中被分配的用戶身份碼加密后得到的；

將目標用戶身份加密碼和所述授權掩碼進行指定操作得到授權權限碼，依據授權權限碼、所述目標用戶組碼確定解密秘鑰，利用所述解密秘鑰對所述加密密文進行解密。

5.根據權利要求4所述的方法，其特征在于，所述信息進一步包括：隨機碼；

所述依據授權權限碼、所述目標用戶組碼確定解密秘鑰包括：

采用HASH算法將授權權限碼、所述隨機碼、所述目標用戶組碼進行哈希運算，將得到的結果確定為所述解密秘鑰。