[發明專利]數據加密處理方法、數據解密處理方法、裝置、電子設備及可讀存儲介質

有效

• 申請號: 202080004574.X
• 申請日: 2020-02-24
• 公開（公告）號: CN112602289B
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 楊艷江;鐘胤;魏卓
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張娜;劉芳

本申請實施例提供一種數據加密處理方法、數據解密處理方法、裝置及電子設備，其中，數據加密處理方法包括：第一設備獲取待加密的目標數據，第一設備根據第一目標密鑰，對目標數據進行加密，得到目標數據的加密數據。其中，第一設備是根據第二設備的公鑰、第三設備的公鑰以及第一設備的私鑰生成上述第一目標密鑰的。第一設備進而向第二設備發送目標數據的加密數據。該加密數據發送至第二設備之后，用于通過根據所述第二設備的私鑰、第三設備的公鑰以及第一設備的公鑰生成的第二目標密鑰進行解密。該方法能保證加密側和解密側設備的性能不受影響。

技術領域

本申請涉及通信技術，尤其涉及一種數據加密處理方法、數據解密處理方法、裝置及電子設備。

背景技術

隨著無線通信技術的快速發展，越來越來的行業和領域開始應用這一技術，車聯網技術即是其中一員。在車聯網中，安裝在車輛上的車載設備通過無線通信技術，對信息網絡平臺中的所有車輛的動態信息以及基礎設施的信息等進行有效利用，以在車輛運行中提供不同的功能服務，例如進行車距控制、導航服務等。車聯網中的車輛實時與基礎設施以及周邊車輛進行交互，因此，車聯網中的每臺車輛均會產生大量的數據。這些數據例如可以包括：車輛診斷數據、日志、車內系統存取數據以及與外界的通信數據等。這些數據需要上傳至云服務器進行保存。由于車輛的安全行駛至關重要，因此，保存在云服務器上的數據可能需要被監管機構中的設備(本申請實施例均稱為監管設備)讀取。由于車輛的數據為敏感數據，因此，在傳輸以及存儲時均需要以加密的形式進行，讀取方需要讀取數據時再進行解密讀取。例如，車輛在向云服務器上傳數據前，對數據進行加密得到密文，并將密文發送給云服務器，云服務器保存密文。云服務器或監管設備需要讀取數據時，首先對密文進行解密才可以得到可以使用的明文數據。因此，在車聯網中如何對數據進行加密和解密，是值得解決的問題。

現有技術中，提出了一種基于隨機密鑰的加密和解密方法，該方法中，由車輛、云服務器和監管設備分別生成各自的公私鑰對。車輛在加密車輛的數據時，生成一個隨機密鑰，并分別使用車輛、云服務器以及監管設備的公鑰對隨機密鑰加密，以及使用該隨機密鑰對車輛的數據進行加密。云服務器或監管設備需要讀取車輛的數據時，使用私鑰解密出隨機密鑰，再使用隨機密鑰機密出車輛的數據。

但是，使用現有方法的加密復雜度高，可能對車輛運行時的性能產生影響。

發明內容

本申請實施例提供一種數據加密處理方法、數據解密處理方法、裝置及電子設備，用于解決現有技術中加密復雜度高可能影響車輛運行性能的問題。

第一方面，本申請實施例提供一種數據加密處理方法，該方法包括：

第一設備獲取待加密的目標數據，第一設備根據第一目標密鑰，對目標數據進行加密，得到目標數據的加密數據。其中，第一設備是根據第二設備的公鑰、第三設備的公鑰以及第一設備的私鑰生成上述第一目標密鑰的。第一設備進而向第二設備發送目標數據的加密數據。該加密數據發送至第二設備之后，用于通過第二目標密鑰進行解密，該第二目標密鑰根據第二設備的私鑰、第三設備的公鑰以及第一設備的公鑰生成。

在該方法中，第一設備基于第二設備的公鑰、第三設備的公鑰以及第一設備的私鑰，生成第一目標密鑰，并使用該第一目標密鑰加密目標數據，得到目標數據的加密數據。第一設備進而僅發送該加密數據即可，第二設備接收到該加密數據后，僅需要使用與第一設備相應的方式，根據第二設備的私鑰、第一設備的公鑰以及第三設備的公鑰生成第二目標密鑰，并使用該第二目標密鑰解密出目標數據。第一設備通過生成第一目標密鑰而非對第一目標密鑰加密，使得在發送加密數據時無需攜帶加密的第一目標密鑰而發送僅包括加密數據的密文即可，從而避免密文的長度過長。另外，第一設備無需分別對第一目標密鑰加密，還可以減少加密時的計算量，因此，使得第一設備的加密復雜度得到極大程度的降低，進而使得數據加密不會占用過多的計算資源以及傳輸資源，保證第一設備的性能不受影響。