[发明专利]一种数据多级加密、解密方法

说明书

 

技术领域

本发明属于数据安全领域，尤其涉及一种数据多级加密、解密方法。

背景技术

随着信息技术与网络技术的快速发展，数据安全变得越来越重要。数据安全主要是指数据本身的安全与数据传输的安全。数据传输安全是指数据在传输过程中必须要确保数据的安全性，完整性和不可篡改性。数据加密被公认为是保护数据传输安全惟一实用的方法和保护存储数据安全的有效方法，是数据保护在技术上最重要的防线。数据加密是指按照特定的密码算法和密钥把敏感的明文数据变换成难以识别的密文数据。当需要时，可使用与加密对应的密码算法和密钥把密文数据还原成明文数据，即数据解密。通过在发送端对数据进行加密处理，在接收端对收到的密文数据进行解密，可保证数据在传输过程的安全性。

目前，对于传输的数据，发送端大多采用一次加密，接收端对收到的密文进行一次解密即可得到想要的数据，这样可以即可在一定程度上保证数据安全，又可以减少加密、解密过程。但是，由于只对数据进行一次加密，数据安全性较低，黑客或者恶意攻击者很可能通过对截获的密文进行破解，进而得到数据明文，造成数据安全隐患。另外，目前即使有对数据进行多次加密的方案，一般也是采用固定次数的加密，当需要改变加密次数时，就需要更改加密模块，同时也需要改变相应的解密模块，实现复杂，成本高。

发明内容

本发明就是为了解决现有技术中存在的数据单次加密安全性低、多次加密实现复杂等的问题，提出了一种数据多级加密、解密方法，它可以实现对数据进行多次加密，并且可以在不改变加密模块与解密模块的情况下，改变对数据的加密次数、加密算法及加密次序，提高了数据的安全性，实现方便，复杂度低。

为了实现上述目的，本发明采用如下技术方案：

一种数据多级加密方法，它的步骤为：

S101：加密模块接收加密根密钥、加密控制信息和要加密的数据；

S102：所述加密模块解析所述加密控制信息，加密控制信息至少包括加密次数和每段数据的长度、加密算法及加密次序；

S103：判断所述加密次数是否大于1，若否，则执行步骤S104，若是，则执行步骤S105;

S104：所述加密模块利用所述加密根密钥直接加密接收到的要加密的数据，并输出加密结果，退出流程；

S105：所述加密模块根据解析得到的每段数据的长度，获得要加密的数据中划分好的与加密次数对应的多段数据，并确定每段数据相应的加密次序和使用的加密算法，其中，加密次序排在最后的数据段为所需数据，然后根据各段数据的加密次序与加密算法，用加密根密钥对第一加密次序的数据段进行加密；

S106：然后根据各段数据的加密次序与加密算法，依次用前一加密次序数据段作为后一加密次序数据段的密钥对后一加密次序的数据段进行加密；

S107：判断所有的数据段是否都已完成加密，若是，执行步骤S108；若否，执行步骤S106； 

S108：将各段数据的加密结果按照各段数据在要加密的数据中的先后次序组合后输出。

所述加密模块至少支持AES、3DES、SMS4中的一种加密算法。

所述步骤S106中，用前一加密次序数据段的全部数据或者部分数据作为后一加密次序数据段的密钥。

所述加密模块是硬件模块或软件模块。

一种数据多级解密方法，它的步骤为：

S201：解密模块接收解密根密钥、解密控制信息和要解密的数据；

S202：所述解密模块解析所述解密控制信息，解密控制信息至少包括与加密控制信息相对应的解密次数和每段数据的长度、解密算法及解密次序；

S203：判断解密次数是否大于1，若否，则执行步骤S204，若是，则执行步骤S205;

S204：所述解密模块根据解密算法直接利用所述解密根密钥对接收的要解密的数据进行解密，并输出解密结果，并退出流程；

S205：所述解密模块根据解析得到的每段数据的长度，将加密数据分为与解密次数对应的多段数据，并确定每段数据相应的解密次序和需要的解密算法，然后根据每段数据的解密次序与解密算法，利用解密根密钥对第一解密次序数据段进行解密；

S206：根据每段数据的解密次序与解密算法，利用前一解密次序数据段的解密结果作为解密密钥对后一解密次序数据段进行解密；

S207：判断所有的数据段是否都已完成解密；若否，执行步骤S206；若是，执行步骤S208；

S208：输出最后解密次序数据段的解密结果。