[发明专利]一种网络数据信息保护方法和装置

权利要求书

1.一种基于密码技术的网络信息数据保护方法，其特征在于，所述方法包括信息数据提取流程和信息数据存储流程，其中，所述信息数据提取流程包括如下步骤：

客户端向服务端请求信息数据；

所述服务端从存储设备中提取出所述信息数据的存储数据密文，用存储密钥对所述存储数据密文进行对称密码解密，从而生成信息数据明文，再对所述信息数据明文进行混合密码加密，从而生成传输信息密文；

所述服务端将所述传输信息密文发送到所述客户端；

所述客户端对所述传输信息密文进行混合密码解密，从而获取信息数据明文；

所述信息数据存储流程包括如下步骤：

所述客户端对信息数据明文进行混合密码加密，从而生成传输信息密文；

所述客户端将所述传输信息密文发送到所述服务端；

所述服务端对所述传输信息密文先进行混合密码解密，从而获取信息数据明文，再用存储密钥对所述信息数据明文进行对称密码加密，从而生成存储数据密文，最后将所述存储数据密文存储到存储设备中。

2.如权利要求1所述的方法，其特征在于，所述服务端对所述信息数据明文进行混合密码加密，从而生成传输信息密文，包括：

生成传输密钥；

用所述传输密钥对所述信息数据明文进行对称密码加密，从而生成传输数据密文；

取得所述客户端的用户公钥；

用所述用户公钥对所述传输密钥进行非对称密码加密，从而生成传输密钥密文；

将所述传输数据密文与所述传输密钥密文合并，从而生成传输信息密文。

3.如权利要求1所述的方法，其特征在于，所述客户端对所述传输信息密文进行混合密码解密，从而获取信息数据明文，包括：

将所述传输信息密文分解为传输密钥密文和传输数据密文；

用所述客户端的用户私钥对所述传输密钥密文进行非对称密码解密，从而得到传输密钥；

用所述传输密钥对所述传输数据密文进行对称密码解密，从而得到信息数据明文。

4.如权利要求1所述的方法，其特征在于，所述客户端对信息数据明文进行混合密码加密，从而生成传输信息密文，包括：

生成传输密钥；

用所述传输密钥对所述信息数据明文进行对称密码加密，从而生成传输数据密文；

用服务端的公钥对所述传输密钥进行非对称密码加密，从而生成传输密钥密文；

将所述传输数据密文与所述传输密钥密文合并，从而生成传输信息密文。

5.如权利要求1所述的方法，其特征在于，所述服务端对所述传输信息密文进行混合密码解密，从而获取信息数据明文，包括：

将所述传输信息密文分解为传输密钥密文和传输数据密文；

用服务端的私钥对传输密钥密文进行非对称密码解密，从而得到传输密钥；

用所述传输密钥对所述传输数据密文进行对称密码解密，从而得到信息数据明文。

6.如权利要求1所述的方法，其特征在于，将所述存储设备的存储区域划分为区块，并设立一个存储地址与存储密钥对应表，将存储区块与存储密钥一一对应；

提取信息时，所述服务端获取存储数据密文的存储地址，根据所述存储地址所在存储区块从存储地址与密钥对应表中获取存储密钥；

存储信息时，所述存储设备确定拟存储数据密文的存储地址，所述服务端根据所述存储地址所在存储区块从存储地址与密钥对应表中获取存储密钥。

7.如权利要求6所述的方法，其特征在于，设立一个地址转换表，将存储地址与对外提供的地址一一对应；

提取信息时，所述服务端首先通过地址转换表将对外提供的地址进行转化，获取存储数据密文的实际存储地址；

存储信息时，所述服务端最后通过地址转换表将实际存储地址转化为对外提供的地址，并向外提供所述对外提供的地址。