[发明专利]一种加解密数据的方法及系统

说明书

技术领域

本发明涉及计算机技术领域，特别是涉及一种加解密数据的方法及系统。

背景技术

目前量子密钥是直接请求量子服务器读取的。首先，vpn给量子密钥服务器发送密钥协商请求包，然后量子密钥服务器产生密钥发送给vpn设备。Vpn设备通过该密钥加解密数据。

但是当数据量较大时，就需要网关设备提高量子密钥的更新频率，而采用现有获取量子密钥的方式，并不能实现快速变换密钥。

发明内容

本发明提供了一种加解密数据的方法及系统，以解决现有技术不能实现快速变换密钥的问题。

一方面，本发明提供了一种加解密数据的方法，该方法包括：基于ipsec同步协议，加密端量子VPN设备和解密端量子VPN设备通过量子密钥服务器同步获取多个量子密钥；所述加密端量子VPN设备和所述解密端量子VPN设备将获取的量子密钥分别进行缓存，并按所述量子密钥的排序，依次通过所述量子密钥对待加解密数据进行加解密。

进一步地，所述加密端量子VPN设备和解密端量子VPN设备通过量子密钥服务器同步获取多个量子密钥，具体包括：所述加密端量子VPN设备通过量子密钥服务器获取量子密钥后，向所述解密端量子VPN设备发送密钥预取请求；

所述解密端量子VPN设备接收到所述密钥预取请求后，通过量子密钥服务器获取所述量子密钥。

进一步地，所述加密端量子VPN设备和解密端量子VPN设备通过量子密钥服务器同步获取多个量子密钥之后，所述加密端量子VPN设备和所述解密端量子VPN设备将获取的量子密钥分别进行缓存之前，还包括：

所述加密端量子VPN设备和所述解密端量子VPN设备分别对同步获取的量子密钥进行校验。

进一步地，对同步获取的量子密钥进行校验，具体包括：

判断所述解密端量子VPN设备获取所述量子密钥的时间是否超过预设的获取密钥时间阈值；

如果是，则触发所述加密端量子VPN设备和所述解密端量子VPN设备重新获取量子密钥；

否则，则进一步判断所述加密端量子VPN设备和所述解密端量子VPN设备获取的量子密钥的密钥数量是否一致，如果不一致触发所述加密端量子VPN设备和所述解密端量子VPN设备重新获取量子密钥，如果一致则再进一步判断所述加密端量子VPN设备和所述解密端量子VPN设备获取的每个密钥内容是否一致，如果所述加密端量子VPN设备和所述解密端量子VPN设备获取的每个密钥内容一致则判定量子密钥校验成功，如果所述加密端量子VPN设备和所述解密端量子VPN设备获取的每个密钥内容不一致，则判定校验失败。

进一步地，判断所述加密端量子VPN设备和所述解密端量子VPN设备获取的每个密钥内容是否一致，具体包括：判断计算得到的所述加密端量子VPN设备和所述解密端量子VPN设备获取的每个密钥摘要算法的MD5值是否一致。

另一方面，本发明还提供一种加解密数据的系统，所述系统包括

加密端量子VPN设备，用于基于ipsec同步协议，与解密端量子VPN设备通过量子密钥服务器同步获取多个量子密钥，将将获取的量子密钥分别进行缓存，并按所述量子密钥的排序，依次通过所述量子密钥对待加密数据进行加密；

所述解密端量子VPN设备，用于基于ipsec同步协议，与所述加密端量子VPN设备通过量子密钥服务器同步获取多个量子密钥，将将获取的量子密钥分别进行缓存，并按所述量子密钥的排序，依次通过所述量子密钥对待解密数据进行解密。

进一步地，所述加密端量子VPN设备还用于，通过量子密钥服务器获取量子密钥后，向所述解密端量子VPN设备发送密钥预取请求；

所述解密端量子VPN设备还用于，接收到所述密钥预取请求后，通过量子密钥服务器获取所述量子密钥。

进一步地，所述加密端量子VPN设备和所述解密端量子VPN设备还用于，对同步获取的量子密钥进行校验。

进一步地，所述加密端量子VPN设备和所述解密端量子VPN设备还用于，判断所述解密端量子VPN设备获取所述量子密钥的时间是否超过预设的获取密钥时间阈值；

如果是，则触发所述加密端量子VPN设备和所述解密端量子VPN设备重新获取量子密钥；