[发明专利]一种数据加密传输方法、装置、系统及设备

权利要求书

1.一种数据加密传输方法，其特征在于，包括：

获取第一私钥及第二总私钥；其中，所述第二总私钥为各个源节点的第二公钥对应的第二私钥的和；

从各个所述源节点接收与所述源节点对应的二次加密数据；其中，所述二次加密数据为所述源节点将采集的明文数据根据所述第一私钥对应的第一公钥及所述第二公钥加密得到的数据；

根据所述第一私钥对所述二次加密数据解密，得到与所述二次加密数据对应的一次加密数据；

将多个所述一次加密数据通过所述第二总私钥数据聚合，得到加密聚合信息；

将所述加密聚合信息发送至目标节点，使所述目标节点根据所述第二私钥对所述加密聚合信息解密，得到所述明文数据。

2.如权利要求1所述的数据加密传输方法，其特征在于，在从各个所述源节点接收与所述源节点对应的二次加密数据之后，还包括：

判断所述二次加密数据的数量及预设的源节点连接数是否相同；

当所述二次加密数据的数量与所述源节点连接数不同时，发送警报信息至警报终端。

3.如权利要求1所述的数据加密传输方法，其特征在于，所述第一私钥及第一公钥为椭圆曲线加密算法的公钥体制；

和/或

所述第二私钥及第二公钥为椭圆曲线加密算法的公钥体制。

4.如权利要求3所述的数据加密传输方法，其特征在于，所述椭圆曲线加密算法为EC-EG加密算法。

5.一种数据加密传输装置，其特征在于，包括：

获取模块，用于获取第一私钥及第二总私钥；其中，所述第二总私钥为各个源节点的第二公钥对应的第二私钥的和；

加密接收模块，用于从各个所述源节点接收与所述源节点对应的二次加密数据；其中，所述二次加密数据为所述源节点将采集的明文数据根据所述第一私钥对应的第一公钥及所述第二公钥加密得到的数据；

一次解密模块，用于根据所述第一私钥对所述二次加密数据解密，得到与所述二次加密数据对应的一次加密数据；

聚合模块，用于将多个所述一次加密数据通过所述第二总私钥数据聚合，得到加密聚合信息；

发送模块，用于将所述加密聚合信息发送至目标节点，使所述目标节点根据所述第二私钥对所述加密聚合信息解密，得到所述明文数据。

6.如权利要求5所述的数据加密传输装置，其特征在于，所述加密接收模块，还包括：

连接数判断单元，用于判断所述二次加密数据的数量及预设的源节点连接数是否相同；

警报单元，用于当所述二次加密数据的数量与所述源节点连接数不同时，发送警报信息至警报终端。

7.一种数据加密传输系统，其特征在于，包括中转节点、目标节点及多个源节点；

所述源节点，用于接收明文数据，并根据预设的第一公钥及第二公钥依次对所述明文数据加密，得到二次加密数据，再将所述二次加密数据发送至所述中转节点；

所述中转节点，用于根据与所述第一公钥对应的第一私钥对所述二次加密数据进行解密，得到多个一次加密数据；将多个所述一次加密数据通过第二总私钥数据聚合，得到加密聚合信息，并将所述加密聚合信息发送至目标节点；其中，所述第二总私钥为各个所述源节点的第二公钥对应的第二私钥的和；

所述目标节点，用于根据所述第二私钥对所述加密聚合信息解密，得到所述明文数据。

8.如权利要求7所述的数据加密传输系统，其特征在于，还包括警报终端；

所述中转节点还用于在接收所述二次加密数据后，判断所述二次加密数据的数量及预设的源节点连接数是否相同，当所述二次加密数据的数量与所述源节点连接数不同时，发送警报信息至警报终端；

所述警报终端，用于根据所述警报消息提醒工作人员。

9.一种数据加密传输设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述的数据加密传输方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述的数据加密传输方法的步骤。