[发明专利]数据加密方法及装置

说明书

本申请提供一种数据加密方法及装置，所述数据包含：公共数据和非公共数据，所述方法包括：对所述非公共数据进行加密，以得到加密后的非公共数据；对未加密的公共数据和所述加密后的非公共数据进行进一步处理。采用本申请的技术方案，只对需要保护的非公共数据进行加密，不对已知的公共数据进行加密，从而能够避免对已知的公共数据的攻击，有效地保护私有的、敏感的非公共数据，提高数据加密的安全性。

技术领域

本申请涉及数据处理领域，尤其涉及一种数据加密方法及装置。

背景技术

现有的数据加密技术一般对包含公共数据和非公共数据的全部数据整体地、无差别地进行加密封装，容易因过度加密而导致已知的公共数据被攻击。如果对全部数据都进行相同的加密，会导致针对已知的公共数据进行彩虹表攻击或暴力穷举攻击。

彩虹表攻击的过程是建立一个源数据与加密数据之间对应的hash表，这样在获得加密数据后通过比较、查询或者一定的运算，可以快速定位源数据。例如，TCP协议提供的连接服务，采用三次握手建立连接，而在三次握手时传输的数据包含已知的公共数据，这部分公共数据容易被利用而导致彩虹表攻击。又如，对磁盘进行全盘加密时，会因为加密了已知的公共数据FAT表结构而导致彩虹表攻击。

暴力穷举攻击就是穷举所有可能的密码组合(数字,大写小写英文,字符)来进行破解。例如：ZIP压缩加密，如果有已知的公共数据，不管密码有多长，暴力穷举攻击在几分钟内就可以得到中间密码。

综上所述，需要提出一种数据加密方法，以解决上述的因对包含公共数据和非公共数据的全部数据整体地、无差别地进行加密而导致公共数据容易受到攻击的问题。

发明内容

本申请的主要目的在于提供一种数据加密方法及装置，以解决现有技术存在的对包含公共数据和非公共数据的全部数据整体地、无差别地进行加密而导致已知的公共数据受到攻击的问题，其中：

本申请的一个方面提供一种数据加密方法，其特征在于，所述数据包含：公共数据和非公共数据，所述方法包括：对所述非公共数据进行加密，以得到加密后的非公共数据；对未加密的公共数据和所述加密后的非公共数据进行进一步处理。

根据本申请，在所述方法中，对所述非公共数据进行加密，以得到加密后的非公共数据，进一步包括：分别确定所述非公共数据中各部分数据对应的加密算法；对所述非公共数据中各部分数据分别利用其对应的加密算法进行加密。

根据本申请，在所述方法中，分别确定所述非公共数据中的各部分数据对应的加密算法，进一步包括：分别确定所述非公共数据中各部分数据的加密级别；根据确定的各部分数据的加密级别，确定所述各部分数据对应的加密算法。

根据本申请，在所述方法中，对所述非公共数据进行加密，以得到加密后的非公共数据，进一步包括：利用加密算法对所述非公共数据中各部分数据整体地进行加密。

根据本申请，在所述方法中，对未加密的公共数据和所述加密后的非公共数据进行进一步处理，包括：利用预定加密算法对所述未加密的公共数据和所述加密后的非公共数据进行第二次加密；以及对第二次加密后的数据进行传输或存储。

根据本申请，在所述方法中，对未加密的公共数据和所述加密后的非公共数据进行进一步处理，包括：对未加密的公共数据和所述加密后的非公共数据进行传输或存储。

根据本申请，在所述方法中，所述公共数据包括：数据存储或数据传输过程中公开或公共已知的数据。

根据本申请，在所述方法中，所述公共数据包括：根据传输协议，在正常的通讯中必然会传输的数据，或计算设备的本地磁盘或文件中的公共已知数据。

根据本申请，在所述方法中，所述非公共数据包括：数据存储或数据传输过程中需要保护的数据。