[發(fā)明專利]數(shù)據(jù)加密傳輸方法及數(shù)據(jù)解密方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202210610123.1
• 申請(qǐng)日: 2022-05-31
• 公開(kāi)（公告）號(hào): CN115022023A
• 公開(kāi)（公告）日: 2022-09-06
• 發(fā)明（設(shè)計(jì)）人: 戈子根;劉一男;郗亞靜;張強(qiáng);劉亞維;李春龍;朱靜菠
• 申請(qǐng)（專利權(quán)）人: 北京結(jié)慧科技有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/08;H04L9/14
• 代理公司: 北京市領(lǐng)專知識(shí)產(chǎn)權(quán)代理有限公司 11590
• 代理人: 張玲

本發(fā)明涉及一種數(shù)據(jù)加密傳輸方法及數(shù)據(jù)解密方法，該數(shù)據(jù)加密傳輸方法包括步驟：步驟1，生成隨機(jī)的對(duì)稱加密秘鑰；步驟2，使用所述對(duì)稱加密秘鑰對(duì)欲傳輸?shù)脑紨?shù)據(jù)加密，得到加密數(shù)據(jù)；步驟3，使用非對(duì)稱加密算法對(duì)所述對(duì)稱加密秘鑰進(jìn)行加密，得到非對(duì)稱加密秘鑰；步驟6，將所述加密數(shù)據(jù)、所述非對(duì)稱加密秘鑰組合后發(fā)送給數(shù)據(jù)接收方。本發(fā)明方法中，對(duì)稱加密的秘鑰每次都隨機(jī)生成，數(shù)據(jù)使用對(duì)稱加密的方式，將對(duì)稱加密的秘鑰使用非對(duì)稱加密的方式進(jìn)行加密作為參數(shù)一起傳遞出去，這樣既保證了數(shù)據(jù)的安全性又保證了效率，增加了時(shí)間驗(yàn)證，保證接收到的數(shù)據(jù)在允許的時(shí)間范圍內(nèi)，增加了數(shù)據(jù)簽名，防止數(shù)據(jù)被篡改。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)加密技術(shù)領(lǐng)域，特別涉及一種數(shù)據(jù)加密傳輸方法及數(shù)據(jù)解密方法。

背景技術(shù)

對(duì)數(shù)據(jù)加密后再傳輸是一種保障數(shù)據(jù)安全的有效手段。常用的加密方式有對(duì)稱加密和非對(duì)稱加密。對(duì)稱加密算法是采用單鑰密碼系統(tǒng)的加密方法，同一個(gè)密鑰可以同時(shí)用作信息的加密和解密，這種加密方法也稱為單密鑰加密。非對(duì)稱加密算法是需要兩個(gè)密鑰來(lái)進(jìn)行加密和解密，這兩個(gè)密鑰是公開(kāi)密鑰(public key，簡(jiǎn)稱公鑰)和私有密鑰(privatekey，簡(jiǎn)稱私鑰)。由于單獨(dú)的對(duì)稱加密或非對(duì)稱加密具有一定的可靠性，因此目前的數(shù)據(jù)加密傳輸都只采用了一種加密手段。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種數(shù)據(jù)加密傳輸方法及數(shù)據(jù)解密方法，結(jié)合對(duì)稱加密和非對(duì)稱加密，提高數(shù)據(jù)安全性的同時(shí)也提高數(shù)據(jù)傳輸效率。

為了實(shí)現(xiàn)上述發(fā)明目的，本發(fā)明實(shí)施例提供了以下技術(shù)方案：

一方面，本發(fā)明提供了一種數(shù)據(jù)加密傳輸方法，包括以下步驟：

步驟1，生成隨機(jī)的對(duì)稱加密秘鑰；

步驟2，使用所述對(duì)稱加密秘鑰對(duì)欲傳輸?shù)脑紨?shù)據(jù)加密，得到加密數(shù)據(jù)；

步驟3，使用非對(duì)稱加密算法對(duì)所述對(duì)稱加密秘鑰進(jìn)行加密，得到非對(duì)稱加密秘鑰；

步驟6，將所述加密數(shù)據(jù)、所述非對(duì)稱加密秘鑰組合后發(fā)送給數(shù)據(jù)接收方。

在更優(yōu)化的方案中，在所述步驟6之前還包括步驟5，使用摘要算法對(duì)所述加密數(shù)據(jù)、所述非對(duì)稱加密秘鑰進(jìn)行計(jì)算，生成加密信號(hào)；所述步驟6則是將所述加密數(shù)據(jù)、所述非對(duì)稱加密秘鑰、所述加密信號(hào)組合后發(fā)送給數(shù)據(jù)接收方。本方案中增加了數(shù)據(jù)簽名，可以有效防止數(shù)據(jù)被篡改。

在更優(yōu)化的方案中，在所述步驟6之前還包括步驟4，生成請(qǐng)求時(shí)間；所述步驟6則是將所述加密數(shù)據(jù)、所述非對(duì)稱加密秘鑰、所述請(qǐng)求時(shí)間組合后發(fā)送給數(shù)據(jù)接收方。本方案中增加了時(shí)間驗(yàn)證，可以保證接收到的數(shù)據(jù)在允許的時(shí)間范圍內(nèi)，即驗(yàn)證數(shù)據(jù)是否有可能被篡改，進(jìn)一步提高數(shù)據(jù)傳輸?shù)陌踩浴?/p>

另一方面，本發(fā)明實(shí)施例還提供了一種數(shù)據(jù)解密方法，包括以下步驟：

獲得加密傳輸數(shù)據(jù)，并分解所述加密傳輸數(shù)據(jù)得到加密數(shù)據(jù)、非對(duì)稱加密秘鑰；

使用非對(duì)稱加密的私鑰對(duì)所述非對(duì)稱加密秘鑰進(jìn)行解密，得到對(duì)稱加密秘鑰；

使用所述對(duì)稱加密秘鑰對(duì)所述加密數(shù)據(jù)進(jìn)行解密，得到原始數(shù)據(jù)。

在更優(yōu)化的方案中，所述獲得加密傳輸數(shù)據(jù)，并分解所述加密傳輸數(shù)據(jù)得到加密數(shù)據(jù)、非對(duì)稱加密秘鑰的步驟，包括：獲得加密傳輸數(shù)據(jù)，并分解所述加密傳輸數(shù)據(jù)得到加密數(shù)據(jù)、非對(duì)稱加密秘鑰、請(qǐng)求時(shí)間；

所述的數(shù)據(jù)解密方法還包括步驟：判斷所述請(qǐng)求時(shí)間與當(dāng)前時(shí)間之間的時(shí)間差是否在設(shè)定的時(shí)間閾值范圍內(nèi)，如果不是則判定為無(wú)效請(qǐng)求。

在更優(yōu)化的方案中，所述獲得加密傳輸數(shù)據(jù)，并分解所述加密傳輸數(shù)據(jù)得到加密數(shù)據(jù)、非對(duì)稱加密秘鑰的步驟，包括：獲得加密傳輸數(shù)據(jù)，并分解所述加密傳輸數(shù)據(jù)得到加密數(shù)據(jù)、非對(duì)稱加密秘鑰、加密信號(hào)；