[发明专利]针对文本数据保留格式的流式加密方法

说明书

本发明提供一种针对文本数据保留格式的流式加密方法和装置，其中该方法包括：读取文本数据内的明文字符；将明文字符转换成统一码；判断转换成统一码后的明文字符所属字符集是否为过滤字符集；若为过滤字符集，则直接输出当前明文字符；若为非过滤字符集，则对明文字符对应的密码表内的字符进行保留格式的混淆处理，得到更新后的密码表；查找明文字符在更新后的密码表内对应的加密字符；将直接输出的明文字符和加密字符作为最终的加密后的文本数据。本发明使用过滤字符和非过滤字符，使得对明文字符有针对性地进行加密，进而达到更加精细，更加丰富化的控制字符格式的一致，且通过一个一个字符加密，更适用于网络传输上加，提高加解密效率。

技术领域

本发明涉及数据安全领域，尤其涉及一种针对文本数据保留格式的流式加密方法和装置。

背景技术

现实开发进程中，会存在这样的需求：譬如数据库中已经存放了很多历史数据，现在要求对这些数据进行加密存储。如果用目前通用加密算法，所有算法加密后都变成二进制了，这样就要修改所有字段的数据类型为BLOB，如果把二进制变成base64字符串存储，那也是要改变数据类型为TEXT或CHAR类型。这种做法工作量巨大，成本昂贵，在大型工程中，这种做法基本上是不可能完成的，只能选择其他折中的保密方案。

通用加密算法无法保持原有明文格式，加密后都变成无法阅读查找搜索的二进制，比如数字，字符串类型，都变成了二进制。对数据库存储来说，需要修改存储字段数据类型，成本巨大；并且传统算法是无法做到通过密文搜索，只能先解密还原，再进行搜索，造成效率低下。

因此，现阶段急需一种在保留文本格式的前提下，可以一个一个字符的流式加密的方法。

发明内容

为了解决现有的加密算法无法保持原有明文格式以及不能高效率地进行密文搜索的问题，本发明提供一种针对文本数据保留格式的流式加密方法和装置。

第一方面，本发明提供一种针对文本数据保留格式的流式加密方法，该方法包括：

读取文本数据内的明文字符；

将明文字符转换成统一码；

判断转换成统一码后的明文字符所属字符集是否为过滤字符集；

若为过滤字符集，则直接输出当前明文字符；

若为非过滤字符集，则对明文字符对应的密码表内的字符进行保留格式的混淆处理，得到更新后的密码表；

查找明文字符在更新后的密码表内对应的加密字符；

将直接输出的明文字符和加密字符作为最终的加密后的文本数据。

进一步地，若为非过滤字符集，则对明文字符对应的密码表内的字符进行保留格式的混淆处理，得到更新后的密码表包括：

交换明文字符所属字符集内两两字符的位置；

将所有交换位置后的字符向前或向后移动预设的字符长度，得到更新后的密码表。

进一步地，读取文本数据内的明文字符之前还包括：

接收待加密的文本数据；

对文本数据内的各字符集进行统一初始化处理；

根据伪随机数对初始化后的各字符集进行随机排序，生成各字符集对应的密码表。

进一步地，若为非过滤字符集，则对明文字符对应的密码表内的字符进行保留格式的混淆处理，得到更新后的密码表还包括：

接收前一密码表的密匙和密钥的反馈信息；

根据反馈信息对当前密码表内的字符进行保留格式的混淆处理，得到更新后的密码表。