[發明專利]一種基于跨網跨境數據安全傳輸的加解密處理方法和系統

有效

• 申請號: 202011581625.3
• 申請日: 2020-12-28
• 公開（公告）號: CN112769778B
• 公開（公告）日: 2023-05-23
• 發明（設計）人: 倪時龍;趙立;李仕鎮;謝海強;池毓成;韓曉光
• 申請（專利權）人: 福建正孚軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L9/30;H04L9/08
• 代理公司: 福州市景弘專利代理事務所(普通合伙) 35219
• 代理人: 魏小霞;林祥翔

1.一種基于跨網跨境數據安全傳輸的加解密處理方法，其特征在于，包括步驟：

為每個發送端與接收端的組合分配唯一對應的主密鑰；

響應文件上傳指令，根據發送端設備ID和接收端設備ID選取主密鑰；

生成工作密鑰；

讀取文件數據，并通過所述工作密鑰對所述文件數據明文進行加密得文件數據密文；

計算所述文件數據明文雜湊值；

使用所述主密鑰對所述工作密鑰進行加密得工作密鑰密文，并對工作密鑰密文計算得消息認證碼；

發送所述工作密鑰密文、所述文件數據密文、所述消息認證碼和數據明文雜湊值至中心服務器；

接收端從所述中心服務器獲取所述工作密鑰密文、所述文件數據密文、所述消息認證碼和數據明文雜湊值，并根據發送端設備ID和接收端設備ID選取主密鑰，并使用所述主密鑰對所述工作密鑰密文進行解密的工作密鑰；

根據預設格式判斷消息認證碼是否符合預設格式，符合再提出工作密鑰密文和長度信息進行初步判斷是否正確，若正確，通過所述工作密鑰對所述文件數據密文進行解密得待確認文件數據明文，計算所述待確認文件數據明文雜湊值；

判斷所述待確認文件數據明文雜湊值與所述數據明文雜湊值是否一致，若一致，則解密成功；

所述使用所述主密鑰對所述工作密鑰進行加密得工作密鑰密文，并對工作密鑰密文計算得消息認證碼，具體還包括：

使用主密鑰對工作密鑰進行加密處理，并對所述工作密鑰密文計算得消息認證碼，其中發送端、接收端和服務器都存儲有消息認證碼正確的格式，格式作為最初的認證和信息提取標準，如果不滿足該格式，則直接認為消息認證碼非法且不提取出該消息認證碼內的信息，發送時，發送端即采用該格式進行計算得到消息認證碼；

所述消息認證碼的前面預設固定位數的固定字符為信息的起始識別消息，而后存儲工作密鑰密文，在工作密鑰密文后存儲固定字符信息的結束識別消息，最后計算工作密鑰密文的長度信息并存儲在最末端。

2.根據權利要求1所述的一種基于跨網跨境數據安全傳輸的加解密處理方法，其特征在于，還包括步驟：

判斷當前主密鑰是否已被使用，若已被使用，則根據當前主密鑰數據、派生密鑰和版本號計算得新的主密鑰；

所述派生密鑰被預先設置。

3.根據權利要求1所述的一種基于跨網跨境數據安全傳輸的加解密處理方法，其特征在于，所述生成工作密鑰，具體還包括步驟：

調用噪聲源芯片生成工作密鑰。

4.根據權利要求1所述的一種基于跨網跨境數據安全傳輸的加解密處理方法，其特征在于，所述讀取文件數據，具體還包括步驟：

根據文件名稱讀取文件數據。