[发明专利]一种基于家庭网关系统的加密装置及其加密方法

说明书

本发明公开了一种基于家庭网关系统的加密装置，包括内部数据传输模块，用于家庭网络内部数据传输；外部数据传输模块，用于家庭网络和外部网络之间数据传输；第一级加密模块，在密钥管理模块内提取密钥，对家庭网络内部数据进行加密；第二级加密模块，根据第一级加密模块的加密结果生成密钥，对家庭网络和外部网络之间数据进行加密；密钥管理模块，用于对密钥的管理。本发明能够改进现有技术的不足，提高了家庭网关数据传输的安全性。

技术领域

本发明涉及网络通讯安全技术领域，尤其是一种基于家庭网关系统的加密装置及其加密方法。

背景技术

随着网络技术的发展，智能家居的概念越来越多的出现在人们的日常生活中。面对日益复杂化的智能家居产品，将其进行集成管理的普遍方式是采用家庭网关技术。家庭网关可以将家庭内各种家电和设备连网，通过网络为人们提供各种丰富、多样化、个性化、方便、舒适、安全和高效的服务。由于智能家居产品的数据传输都需要经过家庭网关，所以家庭网关的数据安全性显得非常重要。

发明内容

本发明要解决的技术问题是提供一种基于家庭网关系统的加密装置及其加密方法，能够解决现有技术的不足，提高了家庭网关数据传输的安全性。

为解决上述技术问题，本发明所采取的技术方案如下。

一种基于家庭网关系统的加密装置，包括，

内部数据传输模块，用于家庭网络内部数据传输；

外部数据传输模块，用于家庭网络和外部网络之间数据传输；

第一级加密模块，在密钥管理模块内提取密钥，对家庭网络内部数据进行加密；

第二级加密模块，根据第一级加密模块的加密结果生成密钥，对家庭网络和外部网络之间数据进行加密；

密钥管理模块，用于对密钥的管理。

一种上述的基于家庭网关系统的加密装置的加密方法，包括以下步骤：

网络内部数据加密，

内部数据传输模块在收到待发送的数据后，建立与第一级加密模块的通讯连接；第一级加密模块从密钥管理模块中提取密钥，对家庭网络内部数据进行加密；密钥管理模块根据密钥取用情况对密钥数据库进行更新；

网络间数据加密，

外部数据传输模块在收到待发送的数据后，建立与第二季加密模块的通讯连接；根据第一级加密模块的加密结果生成密钥，对家庭网络和外部网络之间数据进行加密；密钥管理模块根据密钥生成情况对密钥数据库进行更新。

作为优选，网络内部数据加密过程中，数据敏感度与数据加密优先级成正比。

作为优选，加密前对数据进行分解处理，包括以下步骤，

A、设定分解维度D，

其中，T为数据总量的历史平均值，K为数据类别量，代表向上取整；

B、建立数据敏感度S与各维度敏感度分量s的函数关系，

其中，f为各维度敏感度分量s与各维度数据一致性u的关联函数；

C、根据各维度敏感度分量s将数据进行分解；

数据分解后，进行分解后的数据进行加密，加密后进行。

作为优选，密钥管理模块根据密钥取用情况对密钥数据库进行更新包括以下步骤，

A、将使用在同一数据中不同数据分量的密钥建立关联数据集；