[發明專利]分布式數據加解密系統及加解密方法

在審

• 申請號: 202110914330.1
• 申請日: 2021-08-10
• 公開（公告）號: CN113645235A
• 公開（公告）日: 2021-11-12
• 發明（設計）人: 張牧宇
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/06;H04L9/32
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 薛平;周曉飛

1.一種分布式數據加密系統，其特征在于，包括：

主密鑰計算機和多個數據處理計算機；其中：

主密鑰計算機，用于：為待加密明文隨機生成一對稱密鑰；接收各數據處理計算機提供的包序列號；根據對稱密鑰、各數據處理計算機的包序列號，向各數據處理計算機提供包密鑰；對對稱密鑰進行加密，得到加密密鑰；對對稱密鑰對應的密鑰序列號進行加密，得到加密密鑰序號；向各數據處理計算機提供加密密鑰序號；向接收方提供加密密鑰和加密密鑰序號；

各數據處理計算機，用于：接收由待加密明文拆分出的數據包；為數據包隨機生成一包序列號；用包密鑰對數據包進行加密，得到加密數據包；將加密數據包、包序列號、加密密鑰序列號打包成組合數據包；向接收方提供組合數據包。

2.如權利要求1所述的系統，其特征在于，主密鑰計算機具體用于：

采用密碼分組算法，根據對稱密鑰、各數據處理計算機的包序列號，為各數據處理計算機生成包密鑰，向各數據處理計算機提供相應的包密鑰。

3.如權利要求1所述的系統，其特征在于，主密鑰計算機具體用于：

采用非對稱加密算法，獲取接收方的公鑰，對對稱密鑰進行加密，得到加密密鑰。

4.如權利要求1所述的系統，其特征在于，主密鑰計算機具體用于：

采用非對稱加密算法，獲取接收方的公鑰，對對稱密鑰對應的密鑰序列號進行加密，得到加密密鑰序號。

5.一種分布式數據解密系統，其特征在于，包括：

主密鑰計算機和多個數據處理計算機；其中：

主密鑰計算機，用于：接收加密密鑰和加密密鑰序號；對加密密鑰和加密密鑰序號進行解密，得到對稱密鑰、對稱密鑰對應的密鑰序列號；根據各數據處理計算機提供的包序列號、加密密鑰序列號確定各數據處理計算機的包密鑰；

各數據處理計算機，用于：接收由加密數據包、包序列號、加密密鑰序列號打包而成的組合數據包；從組合數據包中提取加密數據包、包序列號、加密密鑰序列號；將包序列號、加密密鑰序列號提供至主密鑰計算機；用包密鑰對加密數據包進行解密，得到明文數據包。

6.如權利要求5所述的系統，其特征在于，主密鑰計算機具體用于：

用本機的私鑰，對用本機的公鑰加密的加密密鑰和加密密鑰序號進行解密，得到對稱密鑰、對稱密鑰對應的密鑰序列號。

7.如權利要求5所述的系統，其特征在于，主密鑰計算機具體用于：

根據各數據處理計算機提供的加密密鑰序列號，確定加密密鑰序列號對應的對稱密鑰；

根據加密密鑰序列號對應的對稱密鑰、各數據處理計算機提供的包序列號，確定各數據處理計算機的包密鑰。

8.一種分布式數據加密系統中的主密鑰計算機，其特征在于，所述分布式數據加密系統還包括多個數據處理計算機，所述主密鑰計算機包括：

生成密鑰模塊：用于為待加密明文隨機生成一對稱密鑰；

接收包序列號模塊：用于接收各數據處理計算機提供的包序列號；包序列號由各數據處理計算機為由待加密明文拆分出的數據包隨機生成；

提供包密鑰模塊：用于根據對稱密鑰、各數據處理計算機的包序列號，向各數據處理計算機提供包密鑰，以供各數據處理計算機對數據包進行加密；

加密密鑰模塊：用于對對稱密鑰進行加密，得到加密密鑰；

加密密鑰序號模塊：用于對對稱密鑰對應的密鑰序列號進行加密，得到加密密鑰序號；

提供加密密鑰序號模塊：用于向各數據處理計算機提供加密密鑰序號；

第一發送模塊：用于向接收方提供加密密鑰和加密密鑰序號。

9.如權利要求8所述的主密鑰計算機，其特征在于，提供包密鑰模塊具體用于：

采用密碼分組算法，根據對稱密鑰、各數據處理計算機的包序列號，為各數據處理計算機生成包密鑰，向各數據處理計算機提供相應的包密鑰。