[发明专利]一种数据加密和数据解密方法、装置、设备以及存储介质

说明书

本发明公开一种数据加密和数据解密方法、装置、设备以及存储介质，属于数据安全技术领域。该方法包括：根据第一待加密数据和分组长度，确定原始填充长度；生成所述原始填充长度个填充数据，并将所述填充数据添加至所述第一待加密数据的首部，得到第二待加密数据；根据所述原始填充长度和所述第一待加密数据的长度，依次对所述第二待加密数据进行分组，得到首个原文分组和其他原文分组；采用对称密钥，根据所述原始填充长度，对所述首个原文分组进行加密，得到首个密文分组；采用对称密钥，基于首个密文分组，对所述其他原文分组进行加密。通过本发明提供的技术方案，在保证数据传输安全性的同时可提高数据传输的效率。

技术领域

本发明实施例涉及计算机领域，尤其涉及一种数据加密和数据解密方法、装置、设备以及存储介质。

背景技术

在数据处理领域，为保证相同的数据加密后生成不同的密文，在常用加密模式中，要先对待加密数据进行分组，在加密待加密数据的首个分组时，常用加密模式都引入了初始化向量用于加密/解密首个分组。对应的，在应用协议中，需要约定初始化向量的生成方式，以保证加密方和解密方生成的初始化向量一致；或直接在数据中携带初始化向量给解密方，这种方式使得数据发送方和数据接收方在进行数据加密和解密时需要更多的参数。因此，亟需改进。

发明内容

本发明提供了一种数据加密和数据解密方法、装置、设备以及存储介质，以在保证数据传输安全性的同时提高数据传输的效率。

第一方面，本发明实施例提供了一种数据加密方法，该方法包括：

根据第一待加密数据的数据长度和分组长度，确定原始填充长度；

生成所述原始填充长度个填充数据，并将所述填充数据添加至所述第一待加密数据的首部，得到第二待加密数据；

依次对所述第二待加密数据进行分组，得到首个原文分组和其他原文分组；

根据所述原始填充长度和所述填充数据中的第一字节，确定更新填充长度；

将所述首个原文分组中的原始有效数据，与所述填充数据中除第一字节之外的其他数据进行异或，得到更新有效数据；

采用所述更新有效数据，对所述首个原文分组进行更新；

将所述更新填充长度添加至更新后的首个原文分组的首部，得到第一原文分组；

采用分组对称加密算法，对所述第一原文分组进行加密，得到第一密文分组，并将所述第一密文分组，作为首个密文分组；

采用分组对称加密算法，基于首个密文分组，对所述其他原文分组进行加密。

第二方面，本发明实施例提供了一种数据解密方法，该方法包括：

采用对称解密算法，对待解密数据中的首个密文分组进行解密，得到第一原文分组；

从所述第一原文分组的第一字节获取更新填充长度；

采用所述更新填充长度对所述第一原文分组的第二字节进行异或，得到原始填充长度；

根据所述更新填充长度和所述第一原文分组，确定首个原文分组；

根据所述原始填充长度，确定所述首个原文分组中的原始有效数据；

采用对称解密算法，根据所述首个原文分组，对所述待解密数据中的其他密文分组进行解密，得到其他原文分组；

确定所述其他原文分组中的原始有效数据。

第三方面，本发明实施例还提供了一种数据加密装置，包括：

原始填充长度确定模块，用于根据第一待加密数据的数据长度和分组长度，确定原始填充长度；