[發明專利]一種自動生成密鑰的加密解密方法

有效

• 申請號: 202110402742.7
• 申請日: 2021-04-14
• 公開（公告）號: CN113347146B
• 公開（公告）日: 2023-09-08
• 發明（設計）人: 章杰;江龍
• 申請（專利權）人: 上海瀚銀信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 上海申新律師事務所 31272
• 代理人: 黨蕾

1.一種自動生成密鑰的加密解密方法，其特征在于，包括一客戶端和一服務端，所述加密解密方法包括：

步驟S1，所述客戶端判斷本地密鑰的存根是否存在且有效：

若是，則轉向步驟S4；

若否，則轉向步驟S2；

步驟S2，所述客戶端向所述服務端發送一密鑰交換請求；

步驟S3，所述客戶端根據所述密鑰交換請求生成一密鑰種子，并發送至所述服務端，所述客戶端和所述服務端根據所述密鑰種子處理得到一業務密鑰，將所述業務密鑰作為所述本地密鑰的存根；

步驟S4，根據所述本地密鑰對傳輸報文進行加密，得到一加密報文；

步驟S5，所述客戶端向所述服務端發起業務請求；

步驟S6，所述服務端接收所述業務請求后，對所述業務請求進行解析，并調用相應的解密算法對所述加密報文進行解密，得到一明文數據；

步驟S7，所述服務端對所述明文數據進行業務邏輯處理，得到一邏輯處理數據，并對所述業務請求進行解析，進而調用相應的加密算法對所述邏輯處理數據進行加密，得到一加密數據；

步驟S8，所述客戶端接收所述加密數據，并使用對應的所述業務密鑰對所述加密數據進行解密，完成數據交換；

所述步驟S4和所述步驟S5之間包括：

所述服務端將所述業務密鑰與對應的終端設備標識進行匹配，并保存至所述服務端的緩存中；

所述步驟S6包括：

步驟S61，所述服務端在接收到所述業務請求后，對所述業務請求的報文頭進行解析，獲取所述終端設備標識；

步驟S62，所述服務端根據所述終端設備標識判斷是否能在所述服務端的緩存中查詢到對應的所述業務密鑰：

若否，則返回步驟S2；

若是，則所述服務端對所述業務請求的報文頭進行解析，得到所述終端設備標識對應的所述算法標識；

步驟S63，所述服務端根據所述算法標識調用相應的所述解密算法對所述加密報文進行解密，得到所述明文數據。

2.根據權利要求1所述的加密解密方法，其特征在于，所述步驟S1包括：

步驟S11，所述客戶端檢查所述本地密鑰的存根是否存在：

若是，則轉向步驟S12；

若否，則轉向步驟S2；

步驟S12，所述客戶端檢查所述本地密鑰是否過期：

若是，則轉向步驟S2；

若否，則轉向步驟S4。

3.根據權利要求1所述的加密解密方法，其特征在于，所述步驟S3包括：

步驟S31，所述客戶端和所述服務端預先約定一公共密鑰；

步驟S32，所述客戶端根據一規則算法和所述密鑰交換請求生成所述密鑰種子；

步驟S33，所述客戶端對所述密鑰種子進行處理，得到一第一處理數據；

步驟S34，所述客戶端根據所述公共密鑰對所述第一處理數據進行加密處理，得到一第二處理數據；

步驟S35，所述客戶端將多個所述第二處理數據進行拼接，形成所述業務密鑰。

4.根據權利要求1所述的加密解密方法，其特征在于，所述步驟S5包括：

步驟S51，所述客戶端將所述終端設備標識和對應的算法標識填入所述業務請求的報文頭；

步驟S52，所述客戶端將包含所述終端設備標識和對應的所述加密算法標識的所述業務請求發送至所述服務端。

5.根據權利要求1所述的加密解密方法，所述服務端包括：

數據轉換層，用于進行數據加密及解密的處理，以及進行數據完整性校驗；

業務邏輯層，用于進行數據的業務邏輯處理；

數據持久層，用于保存數據。

6.根據權利要求5所述的加密解密方法，其特征在于，所述步驟S7包括：

步驟S71，所述服務端將所述明文數據發送至所述業務邏輯層，并對所述明文數據進行業務邏輯處理，得到所述邏輯處理數據；

步驟S72，所述服務端對所述業務請求的報文頭進行解析，獲取所述算法標識；

步驟S73，所述服務端根據所述算法標識調用相應的加密算法對所述邏輯處理數據進行加密，得到所述加密數據。