[发明专利]数据加密方法、装置、设备及存储介质

权利要求书

1.一种用户口令的加密方法，其特征在于，包括：

服务器接收来自客户端的用户名和第一用户口令；

所述服务器运用数据加密标准DES算法对所述第一用户口令进行加密，得到所述第一用户口令的DES散列值；

所述服务器为所述第一用户口令的DES散列值添加第一随机数据，得到第一临时用户口令；

所述服务器运用安全散列算法SHA对所述第一临时用户口令进行M次SHA散列处理，得到第一密钥，M大于1；

所述服务器为所述用户名添加第二随机数据，得到第一临时用户名；

所述服务器运用所述第一密钥对所述第一临时用户名进行高级加密标准AES加密，得到所述第一用户口令的AES散列值；

所述服务器将所述用户名、所述AES散列值、所述第一随机数据和所述第二随机数据存储于数据库中。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述服务器接收来自客户端的所述用户名和第二用户口令；

所述服务器基于所述用户名从所述数据库中获取所述用户名对应的第一随机数据和第二随机数据；

所述服务器运用DES算法对所述第二用户口令进行加密，得到所述第二用户口令的DES散列值；

所述服务器为所述第二用户口令的DES散列值添加所述第一随机数据，得到第二临时用户口令；

所述服务器运用SHA对所述第二临时用户口令进行M次SHA散列处理，得到第二密钥；

所述服务器为所述用户名添加所述第二随机数据，得到第二临时用户名；

所述服务器运用所述第二密钥对所述第二临时用户口令进行AES加密，得到所述第二用户口令的AES散列值；

在所述第二用户口令的AES散列值与所述第一用户口令的AES散列值一致的情况下，所述服务器允许所述用户名对应的用户登录所述服务器。

3.根据权利要求1所述的方法，其特征在于，所述服务器运用数据加密标准DES算法对所述第一用户口令进行加密之前，所述方法还包括：

所述服务器确定所述数据库中不包含对所述用户名对应的用户口令进行加密处理得到的AES散列值。

4.一种数据加密方法，其特征在于，包括：

服务器创建密钥环；

所述服务器创建证书授权中心CA证书和文本传输FTP服务证书，并运用所述CA证书中的私钥对所述FTP服务证书进行签名；

所述服务器所述将所述CA证书和所述签名后的FTP服务证书连接到所述密钥环；

所述服务器基于所述密钥环与所述客户端进行数据传输。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述服务器向客户端发送所述CA证书的公钥；

所述服务器向所述客户端发送所述FTP服务证书的相关信息，所述相关信息包括FTP服务证书的公钥、签名以及申请者与颁发者的信息；

所述服务器基于所述密钥环与所述客户端进行数据传输，包括：

所述服务器接收来自客户端的数据信息，所述数据信息是所述客户端根据所述CA证书的公钥验证所述FTP服务证书有效的情况下，使用所述FTP服务证书的公钥对随机数进行加密所得的数据信息；

所述服务器使用所述FTP服务证书的私钥对所述数据信息进行解密，得到所述随机数；

所述服务器将所述随机数作为密钥，与所述客户端进行数据传输。

6.根据权利要求5所述的方法，其特征在于，所述服务器将所述随机数作为密钥，与所述客户端进行数据传输，包括：

所述服务器使用所述随机数对第一数据进行加密，得到第一加密数据；

所述服务器向所述客户端发送所述第一加密数据。

7.根据权利要求5或6所述的方法，其特征在于，所述服务器将所述随机数作为密钥，与所述客户端进行数据传输，包括：

所述服务器接收来自所述客户端的第二加密数据；

所述服务器使用所述随机数对所述第二加密数据进行解密，得到第二数据。