[发明专利]加密通信方法、第一端设备和第二端设备

说明书

本发明提供一种加密通信方法、第一端设备和第二端设备。第一端设备与第二端设备均存储有多个密钥算法，第一端设备与第二端设备所存储的密钥算法相同，各密钥算法分别对应有唯一的算法标识；该方法包括：第一端设备在多个密钥算法中随机获取目标密钥算法，通过目标密钥算法生成第一密钥，并使用第一密钥对明文数据加密，得到密文数据；发送密文数据和目标密钥算法对应的算法标识至第二端设备；第二端设备接收密文数据和目标密钥算法的算法标识后，根据算法标识获得目标密钥算法，根据目标密钥算法生成第二密钥，并使用第二密钥对密文数据进行解密，得到所述明文数据。本发明仅传输算法标识，不传输密钥，确保数据传输的安全性。

技术领域

本发明涉及信息加密技术领域，具体是涉及一种不传输密钥的加密通信方法、上述方法所使用的第一端设备和第二端设备。

背景技术

随着网络技术的普及，信息通信技术已成熟，数据能够实现快速的传输。在传输数据过程中，若没有对数据进行加密，可能会造成数据被泄露。

现有一种基于随机密钥和对称加密的动态加密方法是由服务器向终端设备发送随机的加密算法序列和随机密钥，终端设备通过随机的加密算法序列和随机密钥生成密钥，将密钥对明文进行加密后得到明文，将明文发送至服务器。服务器通过随机的加密算法序列和随机密钥生成密钥，利用密钥解密密文。该方法在传输数据时同时传输了密钥，在数据传输过程中会被人盗取密钥，通过密钥可解密数据。

现有的一种密钥加密方法是利用随机数生成器生成随机数，利用随机数生成密钥，用密钥对明文数据进行加密，加密后将密钥与密文进行传输。该方法在传输数据时同时传输了密钥，在数据传输过程中会被人盗取密钥，通过密钥可解密数据。

上述两种方法都存在数据传输的过程中需要传输秘钥，一旦秘钥在传输的过程中被非法窃取，则可通过密钥对密文进行解密，影响数据传输的安全性。

发明内容

本发明的第一目的是提供一种不传输密钥的加密通信方法。

本发明的第二目的是提供一种应用上述加密通信方法的第一端设备。

本发明的第三目的是提供一种应用上述加密通信方法的第二端设备。

为了实现上述的第一目的，本发明提供的一种加密通信方法，包括第一端设备与第二端设备均存储有多个密钥算法，第一端设备与第二端设备所存储的密钥算法相同，各密钥算法分别对应有唯一的算法标识；该方法包括：第一端设备在多个密钥算法中随机获取目标密钥算法，通过目标密钥算法生成第一密钥，并使用第一密钥对明文数据进行加密，得到密文数据；发送密文数据和目标密钥算法对应的算法标识至第二端设备；第二端设备接收密文数据和目标密钥算法的算法标识后，根据目标算法标识获得目标密钥算法，根据目标密钥算法生成第二密钥，并使用第二密钥对密文数据进行解密，得到明文数据。

由上述方案可见，由于密钥算法分别有对应有唯一的算法标识，当第一端设备和第二端设备都存储有密钥算法和与其对应的唯一算法标识，且算法标识不含有密钥算法的自身信息，所以在第一端设备和第二端设备通信时，不需要传输密钥，只需传输算法标识，第二端设备就可以根据算法标识获取目标密钥算法，再通过目标密钥算法去生成密钥对密文进行解密。其中，第一端设备和第二端设备通信时，每次都随机选取密钥算法，则可以实现一次一密，增强数据传输的安全性。本发明在通信传输过程中，不传输密钥，只传输算法标识，不传输有关密钥算法的信息，因此不能通过传输中得到密钥而对密文进行解密，从而增强数据传输的安全性。

进一步的方案中，第一端设备通过目标密钥算法生成第一密钥包括：产生随机数，通过随机数作为目标密钥算法的输入因子并计算生成第一密钥。

由此可见，通过随机数作为目标密钥算法的输入因子可生成不同的密钥，保证密钥的可变性。

进一步的方案中，发送密文数据和目标密钥算法对应的算法标识至第二端设备包括：还发送随机数至第二端设备。