[发明专利]一种通信组信息加解密方法及系统

说明书

本发明公开了一种通信组信息加解密方法及系统，涉及网络通信的数据安全领域。该加密方法包括：服务器将原始密文依据通信组的成员数量N分为N‑1块密文块；并对各密文块进行编码，得到N‑1个视频码流；再将N‑1个视频码流作为视频密文块分别发送给N‑1个第二通信终端，将密钥和密文结构发送给另一不同的第一通信终端。该解密方法包括：通信组内的N个通信终端到齐时开启解密进程；第一通信终端按照密文结构依次获取各第二通信终端的视频密文块；再根据密文结构拼接各视频密文块，得到完整的原始密文，并根据密钥对原始密文进行解密。本发明能在无网络条件下实现通信组开启时的安全身份验证，能满足商务应用中对数据安全的高需求。

技术领域

本发明涉及网络通信的数据安全领域，具体来讲是一种通信组信息加解密方法及系统。

背景技术

基于商务需求的通信组用户最为关心的就是通信组的数据安全问题。然而网络数据传输存在诸多数据的保密性和用户身份隐私的安全隐患，用户将包括敏感数据的通信数据存储在云服务平台上，但数据与用户终端分离，使得服务器可能会非法检查用户数据并访问敏感信息。此外，当服务器被攻击时，未授权的用户对数据进行拦截，数据破坏和泄露风险急剧上升；只有经过身份验证的用户才可以对数据进行访问，而验证身份的信息包含用户个人信息，如果用户隐私数据泄露，后果不堪设想。

对于通信组服务的数据安全而言，每次开启通信组时需要进行身份验证，从而防止非法用户进入通信组获取隐私数据。常用的密码、字符验证码等传统、简单的身份验证手段已被证明不能满足高安全需求的商务领域，且往往需要通过互联网来支持，进一步加剧的数据安全隐患。

因此，现有技术中解决该问题的主要手段就是使通信数据不经过互联网，而是使用红外、蓝牙等局部网络进行通信，以满足公司内部型用户对通信组服务的需求。目前，现有技术中较为流行的验证方式是通信组内的通信终端互相扫描二维码的方式来核对密文。然而二维码作为黑白像素的图像，其数据存储能力较差，而商务通信组的密文往往包含了图片、文档、甚至视频等各种类型的大型数据。于是，二维码作为载体来存储密文，只能使密文简化，从而牺牲一定的安全性。

发明内容

本发明的目的是为了克服上述背景技术的不足，提供一种通信组信息加解密方法及系统，能将密文分块编码成视频码流并与密钥一起存储在通信组内不同的通信终端中，实现在无网络的条件下，从内容丰富完整的密文信息中提取出原始密文和密钥，从而实现每次开启通信组时的安全身份验证，保证商务应用中对数据安全的高需求。

为达到以上目的，本发明提供一种通信组信息加密方法，包括以下步骤：

A1、服务器生成原始密文和密钥后，将原始密文依据通信组的成员数量N分为N-1块密文块；A2、服务器对各密文块进行编码，得到N-1个视频码流；A3、服务器将N-1个视频码流作为视频密文块分别发送给N-1个通信终端，将密钥和密文结构发送给另一不同的通信终端，其中，获取密钥和密文结构的通信终端为第一通信终端，获取视频密文块的通信终端为第二通信终端。

在上述技术方案的基础上，所述N-1块密文块具有各自的通信组属性，且各密文块含有的数据不能完整地还原通信组的任何一个属性集的特征。

在上述技术方案的基础上，步骤A1中，服务器生成原始密文和密钥时，是根据通信组初始信息生成原始密文和密钥；所述通信组初始信息为通信组建立时向服务器所登记的信息。

本发明还提供一种通信组信息解密方法，包括以下步骤：B1、通信组内的N个通信终端到齐时打开无线开关，并开启解密进程；N个通信终端中包括一个用于获取密钥和密文结构的第一通信终端，以及N-1个用于获取视频密文块的第二通信终端；B2、第一通信终端按照密文结构依次获取各第二通信终端的视频密文块；B3、第一通信终端根据密文结构拼接各视频密文块，得到完整的原始密文，并根据密钥对原始密文进行解密。