[发明专利]一种基于3D建模的防泄漏密钥加密方法

摘要

本发明公开了一种基于3D建模的防泄漏密钥加密方法，包括通信双方约定一个元子随机分布的三维空间和一个存有若干空间坐标的初始密钥；通过初始密钥的坐标获得数据，得到真实的初始密钥；利用真实初始密钥加密随机数据进行握手，若握手成功，通信双方约定一种处于三维空间里的3D建模方式并告知密钥生成器，密钥生成器完成建模，建立数据和坐标之间的映射关系；加密方获取密钥生成器生成的第一密钥和第三密钥，用第一密钥加密，将第三密钥和密文发给解密方；解密方密钥生成器由第三密钥获取第一密钥，使用第一密钥进行解密。本发明技术方案可有效防止密钥泄漏。

主权项

1.一种基于3D建模的防泄漏密钥加密方法，其特征在于，包括如下步骤：步骤11：通信双方约定一个元子随机分布的三维空间和一个存有若干空间坐标的初始密钥，所述三维空间固化于密钥生成器中，所述初始密钥以文本的形式存储；步骤12：通信双方读取所述初始密钥中的坐标并告知密钥生成器，密钥生成器从各个元子获得数据，进而获得真实的初始密钥；步骤13：通信双方利用所述真实初始密钥加密一些随机数据进行握手，若握手成功，执行步骤14，否则结束加密通信；步骤14：通信双方约定一种处于所述三维空间里的3D建模方式并告知密钥生成器，密钥生成器在其内部完成建模，处于模型内的作为有效数据，处于模型外的作为冗余数据，并建立数据和坐标之间的双向映射关系；步骤15：加密时，加密方的密钥生成器每次随机选择若干模型内的元子，将其数据组成第一密钥，同时在模型外选择若干元子，作为冗余数据，将其冗余数据插入到第一密钥中，形成第二密钥，然后根据所述映射关系将第二密钥的数据转换为空间坐标获得第三密钥，将第一密钥和第三密钥通知用户，用户利用第一密钥对明文进行加密，然后丢弃第一密钥，通信时，将第三密钥与密文一同发送；步骤16：解密时，解密方的密钥生成器根据收到的第三密钥中的坐标从三维空间中找到与坐标对应的元子，若该坐标处于模型内，则为有效数据，取出元子的数据；若该坐标处于模型外，则为冗余数据，直接丢弃，从而还原出第一密钥，用户利用第一密钥解密，最终获得明文；步骤11中所述三维空间由元子构成，每一个元子具有一个唯一的空间坐标和一个可重复的数据。