[发明专利]基于Http协议的数据加密、解密方法及系统

说明书

本发明公开的基于Http协议的数据加密、解密方法及系统，涉及数据安全技术领域，通过接收服务器发送的加密秘钥Iss及解密秘钥Secert，利用HMAC SHA256算法，对加密秘钥Iss及发送至服务器端的数据进行签名，生成数字签名signatureC并根据数字签名signatureC，将数据转化为JWT格式的数据，利用加密秘钥Iss，对JWT格式的数据进行加密，生成加密数据并将加密数据发送至服务器端，简化了秘钥生成的过程、保证了数据传输过程中的安全性、提高了对数据加密及解密的效率，解决了现有技术存在的秘钥生成的过程复杂、数据传输过程中安全性不高及数据加密及解密的效率低的缺陷。

技术领域

本发明涉及数据安全技术领域，具体涉及一种基于Http协议的数据加密、解密方法及系统。

背景技术

加密算法主要包括对称加密算法及非对称加密算法两种，目前，主要采用非对称加密算法RSA对数据进行加密及解密。

但是，非对称加密算法RSA对数据进行加密及解密主要存在以下几方面的缺陷：

(1)产生密钥的过程复杂。

(2)安全性不高，RSA的安全性依赖于大数的因子分解，但并没有从理论上证明破译RSA的难度与大数分解难度等价，而且密码学界多数人士倾向于因子分解不是NP问题。现今，人们已能分解140多个十进制位的大素数，这就要求使用更长的密钥，速度更慢；另外，人们正在积极寻找攻击RSA的方法，如选择密文攻击，一般攻击者是将某一信息作一下伪装，让拥有私钥的实体签署。然后，经过计算就可得到它所想要的信息。

(3)速度慢。由于RSA的分组长度太大，为保证安全性，RSA的分组长度至少在600bits以上，使运算代价很高，尤其是速度较慢，较对称密码算法慢几个数量级且随着大数分解技术的发展，这个长度还在增加，不利于数据格式的标准化。安全电子交易协议SET要求证书颁发机构CA采用2048比特长的密钥，其他实体使用1024比特的密钥。

发明内容

为解决现有技术的不足，本发明实施例提供了一种基于Http协议的数据加密及解密方法。

第一方面，本发明实施例提供的基于Http协议的数据加密方法包括：

接收服务器发送的加密秘钥Iss及解密秘钥Secert；

利用HMAC SHA256算法，对加密秘钥Iss及发送至服务器端的数据进行签名，生成数字签名signatureC并根据数字签名signatureC，将所述数据转化为JWT格式的数据；

利用加密秘钥Iss，对所述JWT格式的数据进行加密，生成加密数据并将所述加密数据发送至服务器端。

第二方面，本发明实施例提供的基于Http协议的数据加密系统包括：

第一接收模块，用于接收服务器发送的加密秘钥Iss及解密秘钥Secert；

第一签名模块，用于利用HMAC SHA256算法，对加密秘钥Iss及发送至服务器端的数据进行签名，生成数字签名signatureC并根据数字签名signatureC，将所述数据转化为JWT格式的数据；

加密模块，用于利用加密秘钥Iss，对所述JWT格式的数据进行加密，生成加密数据并将所述加密数据发送至服务器端。

第三方面，本发明实施例提供的基于Http协议的数据解密方法包括：

随机生成加密秘钥Iss及解密秘钥Secert；

接收客户端发送的加密数据；

利用解密秘钥Secert对所述加密数据进行解密，生成JWT格式的数据，其中，所述JWT格式的数据包括signatureC；