[发明专利]通信加密方法、系统、介质及装置

说明书

本发明提供一种通信加密方法、系统、介质及装置，所述方法包括以下步骤：向服务器发送基于白盒加密后的密钥策略请求，并接收所述服务器发送的密钥策略；基于所述密钥策略对数据进行加密获得密文；基于预设协议将所述密文转换为带有密钥索引的报文格式的重组密文；将所述重组密文发送至所述服务器，以使所述服务器通过预设协议基于所述重组密文获得密文和密钥策略，从而基于所述密钥策略对所述密文进行解密获得数据。本发明的一种通信加密方法、系统、介质及装置，用于解决移动智能终端与服务器之间的通信安全问题，防止通信数据被窃取或劫持。

技术领域

本发明涉及通信技术领域，特别是涉及一种通信加密方法、系统、介质及装置。

背景技术

目前，在移动互联网的快速发展中，移动智能终端与服务器通信主要有http(超文本传输协议)、https(超文本安全传输协议)和socket(套接字)。http协议是广泛应用的互联网协议，但是其本身没有任何安全性措施，无法保证通信数据安全。https是在http协议基础上增加SSL(安全套接层)协议，虽然https通信过程中对数据加密，但是https协议容易受中间人劫持攻击。socket通信本质是端到端通信，本身没有安全性。

因此，希望能够解决智能终端与服务器之间的通信安全问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种通信加密方法、系统、介质及装置，用于解决现有技术中智能终端与服务器之间的通信安全的问题。

为实现上述目的及其他相关目的，本发明提供一种通信加密方法，包括以下步骤：向服务器发送基于白盒加密后的密钥策略请求，并接收所述服务器发送的密钥策略；基于所述密钥策略对数据进行加密获得密文；基于预设协议将所述密文转换为带有密钥索引的报文格式的重组密文；将所述重组密文发送至所述服务器，以使所述服务器通过预设协议基于所述重组密文获得密文和密钥策略，从而基于所述密钥策略对所述密文进行解密获得数据。

于本发明的一实施例中，基于所述密钥策略选择加密轮次、每个轮次的加密算法以及密钥因子，从而对数据进行加密获得密文。

于本发明的一实施例中，所述加密算法包括：ASE加密算法、DES加密算法。

于本发明的一实施例中，所述重组密文包括：报文头、控制字段、具有字段编号和预设规格的字段数据。

为实现上述目的，本发明还提供一种通信加密系统，包括：接收模块、加密模块、重组模块和发送模块；所述接收模块用于向服务器发送基于白盒加密后的密钥策略请求，并接收所述服务器发送的密钥策略；所述加密模块用于基于所述密钥策略对数据进行加密获得密文；所述重组模块用于基于预设协议将所述密文转换为带有密钥索引的报文格式的重组密文；所述发送模块用于将所述重组密文发送至所述服务器，以使所述服务器通过预设协议基于所述重组密文获得密文和密钥策略，从而基于所述密钥策略对所述密文进行解密获得数据。

于本发明的一实施例中，所述加密模块还用于基于所述密钥策略选择加密轮次、每个轮次的加密算法以及密钥因子，从而对数据进行加密获得密文。

于本发明的一实施例中，所述重组密文包括：报文头、控制字段、具有字段编号和预设规格的字段数据。

为实现上述目的，本发明还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现任一上述通信加密方法。

为实现上述目的，本发明还提供一种通信加密装置，包括：处理器和存储器；所述存储器用于存储计算机程序；所述处理器与所述存储器相连，用于执行所述存储器存储的计算机程序，以使所述通信加密装置执行任一上述的通信加密方法。