[发明专利]一种数据高效编码加密方法

说明书

本发明实施例涉及数据加密技术领域，具体公开了一种数据高效编码加密方法。本发明实施例通过对待加密明文进行编码压缩，生成压缩后数据；将所述压缩后数据构造为待加密数据；采用无密文扩张的对称加密方式将所述待加密数据加密，并对加密结果进行编码。能够通过对待加密明文进行编码压缩与待加密构造之后，进行无密文扩张的对称加密与编码，实现对数据的高效编码加密，确保数据加密保护后长度不扩张，有效适用于数据库加密中对字段长度不能扩张的应用场景。

技术领域

本发明属于数据加密技术领域，尤其涉及一种数据高效编码加密方法。

背景技术

数据作为新型生产要素，是实现业务价值的主要载体，已成为继能源、资源和信息之后的第四大资源，成为继领土、领海、领空之外的第四空间。使用数据涉及到数据处理的多个环节，其中数据存储环节面临诸多泄露威胁与安全挑战。

采用密码技术，对业务中核心/敏感的数据进行加密是重要且必须的技术手段，能满足数据机密性和完整性的安全需求，最大程度的实现对核心或敏感数据的保护。而要同时实现数据机密性和完整性的保护，通常的数据加密和完整性保护算法对数据处理后，会导致数据膨胀，数据长度增加，从而对业务系统应用的数据存储带来影响，如加密后的文件变长或数据库的字段必须扩张改造才能存放下密文数据和哈希数据，但实际应用中，不少使用场景如已上线的业务系统或云上大型信息系统是不允许对数据库结构进行修改。因此需要提供一种数据高效编码加密方法，确保数据加密保护后长度不扩张。

发明内容

本发明实施例的目的在于提供一种数据高效编码加密方法，旨在解决背景技术中提出的问题。

为实现上述目的，本发明实施例提供如下技术方案：

一种数据高效编码加密方法，所述方法具体包括以下步骤：

对待加密明文进行编码压缩，生成压缩后数据；

将所述压缩后数据构造为待加密数据；

采用无密文扩张的对称加密方式将所述待加密数据加密，并对加密结果进行编码。

作为本发明实施例技术方案进一步的限定，所述对待加密明文进行编码压缩，生成压缩后数据中：对于数字型字符串数据的待加密明文，采用BCD编码或转成数字字节进行压缩，得到压缩后数据。

作为本发明实施例技术方案进一步的限定，所述对待加密明文进行编码压缩，生成压缩后数据中：对于非数字型字符串数据的待加密明文，若可节约字节空间，则将UTF8字符串转换为UNICODE字符串，生成压缩后数据。

作为本发明实施例技术方案进一步的限定，所述对待加密明文进行编码压缩，生成压缩后数据中：对于非数字型字符串数据的待加密明文，若可节约字节空间，则将字符串中各字符使用其所在字符集的位置的比特串进行表达，将各个位置比特串拼接为压缩后数据。

作为本发明实施例技术方案进一步的限定，所述对待加密明文进行编码压缩，生成压缩后数据中：对于非数字型字符串数据的待加密明文，采用无损压缩算法，将待加密明文压缩后形成压缩后数据。

作为本发明实施例技术方案进一步的限定，所述将所述压缩后数据构造为待加密数据中：对于数字型字符串数据的待加密明文，计算所述压缩后数据的消息认证码的MAC值，将所述压缩后数据与所述MAC值进行拼接，构造为待加密数据。

作为本发明实施例技术方案进一步的限定，所述将所述压缩后数据构造为待加密数据中：对于非数字型字符串数据的待加密明文，计算所述压缩后数据的消息认证码的MAC值，将所述待加密数据与所述MAC值进行拼接，构造为待加密数据。

作为本发明实施例技术方案进一步的限定，所述采用无密文扩张的对称加密方式将所述待加密数据加密中：采用分组加密算法的ECB模式或CBC模式对所述待加密数据进行加密，得到加密结果。