[发明专利]数据包选择加密方法及装置

说明书

本发明公开了一种数据包选择加密方法及装置，该方法包括将待加密数据包添加至缓存中得到数据包加密序列；基于数据包选择策略在所述数据包加密序列中确定出待加密的加密数据包，所述数据包选择策略基于当前的数据包加密序列的属性信息确定，所述属性信息包括所述数据包加密序列的数据缓存长度以及数据包内容；获取数据接收端当前的设备所处场景，所述场景包括预先划分的不同安全等级的使用场所；基于所述场景确定当前的加密算法和加密密钥，通过所述加密算法和所述加密密钥对确定出的所述加密数据包进行加密，得到加密信息。本方案，可以自适应性的实现数据的灵活加密，保证了安全性的同时，提升加密效率。

技术领域

本申请涉及安全芯片技术领域，尤其涉及一种数据包选择加密方法及装置。

背景技术

随着大数据和网络传输的发展，数据安全性越来越受到重视。如在数据的发送端和数据接收端均集成有安全芯片，数据发送时通过安全芯片进行数据的加密，在数据接收端接收到数据后，通过安全芯片进行数据的相应解密以得到明文信息。

相关技术中，如专利文献CN106301774A提供一种安全芯片，包括主处理器、外部存储模块和加解密模块，加解密模块包括算法模块、内部存储模块和控制模块。通过在芯片内部设置专用的加解密模块以管理密钥和加解密算法。该加解密模块具有硬件随机数，通过生产过程中生成随机数作为芯片的唯一根密钥，存储在单独的存储区域，该根密钥只能由加解密模块使用，主处理器无法读取该根密钥。该方案通过提供的安全芯片的加密秘钥生成方法和加密方法，在后续应用生成密钥时都需要使用加解密模块，并有根密钥自动对生成的密钥进行加密存储，保证每部终端的数据只能被该终端读取，大大提高了终端的安全性。然而，其仅公开了可以基于安全芯片进行加密的安全性方案，随着当前设备数据复杂度的提升，以及各种应用场景的不同，数据的加密传输缺乏灵活性，处理方式相对单一，效率较低。

发明内容

本发明提供了一种数据包选择加密方法及装置，解决了相关技术中，数据的加密传输缺乏灵活性，处理方式相对单一，效率较低的问题，可以自适应性的实现数据的灵活加密，保证了安全性的同时，提升加密效率。

第一方面，本发明提供了一种数据包选择加密方法，该方法包括：

将待加密数据包添加至缓存中得到数据包加密序列；

基于数据包选择策略在所述数据包加密序列中确定出待加密的加密数据包，所述数据包选择策略基于当前的数据包加密序列的属性信息确定，所述属性信息包括所述数据包加密序列的数据缓存长度以及数据包内容；

获取数据接收端当前的设备所处场景，所述场景包括预先划分的不同安全等级的使用场所；

基于所述场景确定当前的加密算法和加密密钥，通过所述加密算法和所述加密密钥对确定出的所述加密数据包进行加密，得到加密信息。

可选的，所述基于数据包选择策略在所述数据包加密序列中确定出待加密的加密数据包，包括：

基于所述数据包加密序列的数据缓存长度以及数据包内容确定数据包选择策略；

依据确定出的数据包选择策略在所述数据包加密序列中进行数据包选择得到待加密的加密数据包。

可选的，所述基于所述数据包加密序列的数据缓存长度以及数据包内容确定数据包选择策略，包括：

根据所述数据包加密序列的数据缓存长度，确定待加密的加密数据包的占比数量；

根据所述数据包内容确定待加密的占比区间。

可选的，所述据确定出的数据包选择策略在所述数据包加密序列中进行数据包选择得到待加密的加密数据包，包括：

基于确定出的所述占比数量和所述占比区间在所述数据包加密序列中进行数据包选择得到待加密的加密数据包。