[發(fā)明專利]一種數(shù)據(jù)安全傳輸?shù)南到y(tǒng)、方法、存儲介質(zhì)及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202211415682.3
• 申請日: 2022-11-11
• 公開（公告）號: CN115766202A
• 公開（公告）日: 2023-03-07
• 發(fā)明（設(shè)計(jì)）人: 李紹勇;楊汶佼;林嵩松;林會肖
• 申請（專利權(quán)）人: 之江實(shí)驗(yàn)室
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 陳蕾

本說明書公開一種數(shù)據(jù)安全傳輸?shù)南到y(tǒng)、方法、存儲介質(zhì)及電子設(shè)備，其中，數(shù)據(jù)發(fā)送端可以確定待發(fā)送數(shù)據(jù)，并生成隨機(jī)數(shù)，而后，根據(jù)該隨機(jī)數(shù)，從預(yù)設(shè)的加密算法集以及加密秘鑰集中，選取出加密算法以及加密秘鑰，并按照選取出的加密算法以及加密秘鑰，對該待發(fā)送數(shù)據(jù)進(jìn)行加密，得到加密后數(shù)據(jù)，將加密后數(shù)據(jù)與隨機(jī)數(shù)，發(fā)送給數(shù)據(jù)接收端，數(shù)據(jù)接收端接收到加密后數(shù)據(jù)與隨機(jī)數(shù)，并根據(jù)隨機(jī)數(shù)，確定目標(biāo)解密算法以及目標(biāo)解密秘鑰，根據(jù)所述目標(biāo)解密算法以及所述目標(biāo)解密秘鑰，對所述加密后數(shù)據(jù)進(jìn)行解密，得到待發(fā)送數(shù)據(jù)，從而在每次發(fā)送不同的數(shù)據(jù)時，生成的隨機(jī)數(shù)可以是不同的，因此使用的加密算法和加密秘鑰也可以是不同的，從而不容易被外界破解。

技術(shù)領(lǐng)域

本說明書涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)安全傳輸?shù)南到y(tǒng)、方法、存儲介質(zhì)及電子設(shè)備。

背景技術(shù)

當(dāng)前，很多行業(yè)中存在數(shù)據(jù)傳輸?shù)男枨螅I(yè)控制系統(tǒng)在電力、過程生產(chǎn)、水力、油氣和運(yùn)輸?shù)阮I(lǐng)域有著廣泛的應(yīng)用，數(shù)據(jù)傳輸在工業(yè)控制系統(tǒng)中是即為普遍的。

在工業(yè)控制系統(tǒng)中，數(shù)據(jù)傳輸存在數(shù)據(jù)安全的需求，那么，如何保證數(shù)據(jù)不被泄露、篡改，則是一個亟待解決的問題。

發(fā)明內(nèi)容

本說明書提供一種數(shù)據(jù)安全傳輸?shù)南到y(tǒng)、方法、裝置、存儲介質(zhì)及電子設(shè)備，以部分的解決現(xiàn)有技術(shù)存在的上述問題。

本說明書采用下述技術(shù)方案：

本說明書提供了一種數(shù)據(jù)安全傳輸?shù)南到y(tǒng)，所述系統(tǒng)中包括數(shù)據(jù)發(fā)送端以及數(shù)據(jù)接收端，包括：

所述數(shù)據(jù)發(fā)送端用于，確定待發(fā)送數(shù)據(jù)，并生成隨機(jī)數(shù)；根據(jù)所述隨機(jī)數(shù)，從預(yù)設(shè)的加密算法集以及加密秘鑰集中，選取出加密算法以及加密秘鑰；按照選取出的加密算法以及加密秘鑰，對所述待發(fā)送數(shù)據(jù)進(jìn)行加密，得到加密后數(shù)據(jù)，將所述加密后數(shù)據(jù)與所述隨機(jī)數(shù)，發(fā)送給所述數(shù)據(jù)接收端；

所述數(shù)據(jù)接收端用于，接收所述加密后數(shù)據(jù)與所述隨機(jī)數(shù)，并根據(jù)所述隨機(jī)數(shù)，確定目標(biāo)解密算法以及目標(biāo)解密秘鑰，根據(jù)所述目標(biāo)解密算法以及所述目標(biāo)解密秘鑰，對所述加密后數(shù)據(jù)進(jìn)行解密，得到待發(fā)送數(shù)據(jù)。

可選地，所述隨機(jī)數(shù)中包含第一隨機(jī)數(shù)以及第二隨機(jī)數(shù)，所述第一隨機(jī)數(shù)用于確定所述加密算法，所述第二隨機(jī)數(shù)用于確定所述加密秘鑰。

可選地，所述數(shù)據(jù)發(fā)送端用于，根據(jù)所述隨機(jī)數(shù)，從預(yù)設(shè)的校驗(yàn)算法集以及校驗(yàn)因子集中，選取出校驗(yàn)算法以及校驗(yàn)因子；根據(jù)選取出的校驗(yàn)算法與所述校驗(yàn)因子，生成所述待發(fā)送數(shù)據(jù)對應(yīng)的校驗(yàn)碼，并按照所述選取出的加密算法，對所述待發(fā)送數(shù)據(jù)以及所述校驗(yàn)碼進(jìn)行加密，得到加密后數(shù)據(jù)，將所述加密后數(shù)據(jù)與所述隨機(jī)數(shù)，發(fā)送給所述數(shù)據(jù)接收端；

所述數(shù)據(jù)接收端用于，根據(jù)所述目標(biāo)解密算法以及所述目標(biāo)解密秘鑰，對所述加密后數(shù)據(jù)進(jìn)行解密，得到待發(fā)送數(shù)據(jù)以及校驗(yàn)碼，根據(jù)所述隨機(jī)數(shù)確定出目標(biāo)校驗(yàn)算法以及目標(biāo)校驗(yàn)因子，并根據(jù)所述目標(biāo)校驗(yàn)算法以及所述目標(biāo)校驗(yàn)因子，對所述校驗(yàn)碼進(jìn)行校驗(yàn)。

可選地，所述隨機(jī)數(shù)包括第三隨機(jī)數(shù)以及第四隨機(jī)數(shù)，所述第三隨機(jī)數(shù)用于選取所述校驗(yàn)算法，所述第四隨機(jī)數(shù)用于選取所述校驗(yàn)因子。

可選地，所述數(shù)據(jù)發(fā)送端用于，確定所述待發(fā)送數(shù)據(jù)對應(yīng)的唯一標(biāo)識，按照選取出的加密算法以及選取出的加密秘鑰，對所述待發(fā)送數(shù)據(jù)以及所述唯一標(biāo)識進(jìn)行加密，得到加密后數(shù)據(jù)；

所述數(shù)據(jù)接收端用于，根據(jù)所述目標(biāo)解密算法以及所述目標(biāo)解密秘鑰，對所述加密后數(shù)據(jù)進(jìn)行解密，得到待發(fā)送數(shù)據(jù)以及所述唯一標(biāo)識，根據(jù)所述唯一標(biāo)識，判斷所述待發(fā)送數(shù)據(jù)是否為重復(fù)數(shù)據(jù)，若是，將所述待發(fā)送數(shù)據(jù)丟棄。

可選地，在所述系統(tǒng)中，每隔設(shè)定業(yè)務(wù)周期，對所述加密秘鑰集和/或所述校驗(yàn)因子集進(jìn)行更新，并將更新后的加密秘鑰集和/或更新后的校驗(yàn)因子集，同步到所述數(shù)據(jù)發(fā)送端以及所述數(shù)據(jù)接收端。

本說明書提供了一種數(shù)據(jù)安全傳輸?shù)姆椒ǎǎ?/p>

確定待發(fā)送數(shù)據(jù)，并生成隨機(jī)數(shù)；