[发明专利]一种数据分发、转发方法及装置

说明书

本发明公开了一种数据分发方法，包括：在对数据加密时用包括第一密钥的至少一个密钥进行加密处理，得到数据密文；将第一密钥拆分为第一子密钥和第二子密钥，并基于第一子密钥生成第一子密钥第一密文；向服务端发送数据分发请求，数据分发请求中至少包括第一接收方标识、第一接收方公钥、第一子密钥第一密文和第二子密钥，第一子密钥第一密文用于对第一接收方进行验证；从服务端接收返回的第一记录标识，并将数据密文和第一记录标识发送给第一接收方。本发明还公开了对应的数据转发方法，以及数据分发/转发装置。通过本发明的数据分发/转发方案，能够在提高用户在转发数据时在操作上的便捷性的同时，有效地提高数据在传输过程中的安全性。

技术领域

本发明涉及信息安全领域，特别涉及一种数据分发、转发方法及装置。

背景技术

在互联网高度发展的当前，越来越多的数据内容需要通过网络发送。如果将数据内容明文在网络中传输容易被黑客截获，为了提高数据的安全性，在数据发送或转发时可以采用数字信封技术。

数字信封技术使用两层加密体系，数字信封包含被加密的内容和用于对内容加密的内容密钥(CEK)的密文。发送方一般使用接收方公钥来对内容密钥进行加密得到内容密钥密文，但也可以使用发送方和接收方预先协商的对称密钥来对内容密钥进行加密。当接收方收到数字信封时，需先用密钥对内容密钥的密文解密得到内容密钥，再用内容密钥对内容密文解密得到内容原文。数字信封技术结合了非对称密钥算法安全性高和对称密钥算法速度快的优点，能够确保数据在传输过程中的机密性并能够防止数据被篡改。

目前，基于数字信封的数据转发技术在提高数据安全性和转发便捷性方面还存在改进空间。

发明内容

有鉴于此，本发明实施例提出了一种基于改进的数字信封技术的安全性和便捷性较高的数据分发、转发方案。

为此，本发明实施例提供了一种数据分发方法，应用于发送方客户端，包括：在对数据加密的过程中利用至少一个密钥进行加密处理，得到数据密文，所述至少一个密钥包括第一密钥；将所述第一密钥拆分为第一子密钥和第二子密钥，并基于第一子密钥生成第一子密钥第一密文；向服务端发送数据分发请求，所述数据分发请求中至少包括第一接收方标识、第一接收方公钥、第一子密钥第一密文和第二子密钥，其中，所述第一子密钥第一密文用于对第一接收方进行验证；从服务端接收返回的第一记录标识，并将数据密文和第一记录标识发送给第一接收方。

作为优选，基于第一子密钥加密生成第一子密钥第一密文包括：用第一接收方公钥对第一子密钥加密得到所述第一子密钥第一密文。

作为优选，基于第一子密钥生成第一子密钥第一密文包括：用第一接收方公钥对第一校验数和第一子密钥加密得到所述第一子密钥第一密文，其中，所述数据分发请求中还包括第一校验数。

作为优选，所述至少一个密钥还包括第二密钥，所述方法还包括：将所述第二密钥拆分为第三子密钥和第四子密钥，并基于第三子密钥生成第三子密钥第一密文，其中，所述数据分发请求中还包括第四子密钥和第三子密钥第一密文，所述第三子密钥第一密文用于对第一接收方进行验证。

作为优选，基于第三子密钥生成第三子密钥第一密文包括：用第一接收方公钥对第三子密钥加密得到所述第三子密钥第一密文。

作为优选，基于第三子密钥生成第三子密钥第一密文包括：用第一接收方公钥对第一校验数和第三子密钥加密得到所述第三子密钥第一密文。

作为优选，在对数据加密的过程中利用至少一个密钥进行加密处理，得到数据密文，包括：使用所述第一密钥对所述数据进行加密得到第一数据密文；从第一密文中抽取第一子数据，用第二密钥加密第一子数据得到第一子数据第一密文；用第二子数据替换第一密文中原第一子数据的位置，生成第二数据密文，其中，所述数据分发请求中还包括第一子数据第一密文，并且发送给第一接收方的数据密文为第二数据密文。