[发明专利]一种报文加密方法及装置

说明书

技术领域

本发明涉及报文加密技术领域，特别是涉及一种报文加密方法及装置。

背景技术

随着移动终端技术的快速发展，移动终端的信息安全问题也受到越来越多的关注。高级数据加密标准(Advanced Encryption Standard，AES)加密算法是一种广泛应用于移动终端与服务器之间信息交互的加密算法。

在AES加密算法中，对报文的分块方式和对报文的填充方式均较为灵活，分块方式可以为密码分组链接(Cipher Block Chaining，CBC)分块方式、或者电码本模式(Electronic Codebook Book，ECB)分块方式、或者密码反馈(Cipher FeedBack，CFB)分块方式等分块方式，填充方式可以为没有填充(NoPadding)方式、或者第五公钥密码学标准(The Public-Key Cryptography Standards5Padding，PKCS5Padding)方式等填充方式。

但是，在实际应用中，经常会出现解密端解密失败的情况，以安装iOS系统的移动终端与JAVA应用服务器之间的交互为例进行说明：

移动终端使用AES加密算法对待发送报文进行加密处理，生成加密报文，其中，加密处理包括使用C语言默认的NoPadding方式对待发送报文进行填充处理，再将加密报文发送至JAVA应用服务器；JAVA应用服务器也使用AES加密算法对来自移动终端的加密报文进行解密处理，得到解密后的报文，其中，解密处理包括使用JAVA语言默认的PKCS5Padding方式对待发送报文进行去填充处理；这样，JAVA应用服务器最终得到的解密后的报文与移动终端的待发送报文不一致，导致JAVA应用服务器解密失败。

发明内容

本发明实施例的目的在于提供一种报文加密方法及装置，以使JAVA应用服务器能够准确解密出安装iOS系统的终端设备发送的报文。具体技术方案如下：

本发明的一种实施例提出了一种报文加密方法，应用于安装iOS系统的终端设备，所述方法包括：使用预设的AES加密算法，对第一报文进行加密处理，生成第一加密报文，其中，所述加密处理包括分块处理和填充处理；将所述分块处理使用的第一分块方式对应的预设第一分块标识，写入所述第一加密报文中预留的第一标志位；将所述填充处理使用的第一填充方式对应的预设第一填充标识，写入所述第一加密报文中预留的第二标志位；将写入所述第一标志位和所述第二标志位后的第一加密报文发送至JAVA应用服务器。

优选的，所述第一分块方式包括ECB分块方式，所述第一填充方式包括PKCS5Padding方式；所述使用预设的AES加密算法，对预设的第一报文进行加密处理，生成第一加密报文，其中，所述加密处理包括分块处理和填充处理的步骤，包括：使用所述ECB分块方式，对预设的第一报文进行分块处理；使用所述PKCS5Padding方式，对分块处理后的第一报文进行填充处理；使用预设的AES加密算法，对填充处理后的第一报文进行加密处理，生成第一加密报文。

优选的，所述方法还包括：接收来自所述JAVA应用服务器的第二加密报文；解析所述第二加密报文，从解析后的第二加密报文中预设的第三标志位和预设的第四标志位中，分别读取第二分块标识和第二填充标识；根据所述第二分块标识，确定第二分块方式；根据所述第二填充标识，确定第二填充方式；使用所述AES加密算法，对解析后的第二加密报文进行解密处理，得到解密后的第二报文，其中，所述解密处理包括使用所述第二分块方式对所述解析后的第二加密报文进行组合处理，以及使用所述第二填充方式对所述解析后的第二加密报文进行去填充处理。

本发明的又一种实施例提出了一种报文加密方法，应用于JAVA应用服务器，所述方法包括：接收来自安装iOS系统的终端设备的第一加密报文；解析所述第一加密报文，从解析后的第一加密报文中预设的第一标志位和预设的第二标志位中，分别读取第一分块标识和第一填充标识；根据所述第一分块标识，确定第一分块方式；根据所述第一填充标识，确定第一填充方式；使用预设的AES加密算法，对解析后的第一加密报文进行解密处理，得到解密后的第一报文，其中，所述解密处理包括使用所述第一分块方式对所述解析后的第一加密报文进行组合处理，以及使用所述第一填充方式对所述解析后的第一加密报文进行去填充处理。