[发明专利]一种数据加密方法和装置

摘要

本发明提供了一种数据加密方法及装置，其中，方法包括：终端通过NFC获取用户身份证中的第一加密身份信息；发送身份验证请求至服务器，并接收服务器返回的应答请求和通信密钥，以与服务器进行相互身份验证，验证身份是否合法；在确定服务器合法时，使用通信密钥对第一加密身份信息进行加密；将加密后的第一加密身份信息发送至服务器；接收服务器发送的第二加密身份信息；使用通信密钥对第二加密身份信息进行解密，得到第二身份信息；显示第二身份信息。通过该技术方案，对身份证数据进行加密，保证了身份证数据传输的安全性。

主权项

1.一种数据加密方法，用于终端设备，其特征在于，包括：通过NFC获取用户身份证中的第一加密身份信息；发送身份验证请求至服务器，并接收所述服务器返回的应答请求和通信密钥，以与所述服务器进行相互身份验证，验证身份是否合法；在确定所述服务器合法时，使用所述通信密钥对所述第一加密身份信息进行加密；将加密后的第一加密身份信息发送至所述服务器，以使所述服务器根据所述通信密钥对所述加密后的第一加密身份信息进行解密，确定所述终端设备是否合法，并在确定所述终端设备合法时，使用公安部安全控制模块对所述第一加密身份信息进行再解密，得到解密后的第一身份信息，使用所述通信密钥对所述第一身份信息进行加密，得到第二加密身份信息；接收所述服务器发送的第二加密身份信息；使用所述通信密钥对所述第二加密身份信息进行解密，得到第二身份信息；显示所述第二身份信息；所述发送身份验证请求至服务器，并接收所述服务器返回的应答请求和通信密钥，包括：随机选取整数u，并计算u与椭圆曲线的基点G的乘积，得到a；根据服务器的公钥P_B和身份标识号B_id将a发送至所述服务器，以供所述服务器在收到a后，随机选取整数r，并根据服务器的私钥d_B计算(a d_B，r)的单向哈希函数值K＝H(ad_B,r)，将K确定为所述通信密钥，再计算(K，r，B_id)的单向哈希函数值b＝H(K,r,B_id)，将(b,r)发送至所述终端设备；接收所述服务器发送的(b,r)，并计算(u P_B，r)的单向哈希函数值K'＝H(uP_B,r)，再计算(K'，r，B_id)的单向哈希函数值b'＝H(K',r,B_id)；比较b和b'是否相等，在b和b'相等时，确定所述服务器合法；在b和b'不相等时，确定所述服务器不合法，断开与所述服务器之间的连接；获取自身的身份标识号A_id和公钥P_A，计算(a，r，A_id)的单向哈希函数值U＝H(a,r,A_id)，以及所述终端设备的签名s＝u^‑1(U+d_Aa_x)modn；使用所述通信密钥K对所述签名s和所述公钥P_A进行加密，得到第一加密结果e＝E_K(s,P_A)，将第一加密结果e发送至所述服务器，以供所述服务器对所述终端设备进行身份验证。