[发明专利]一种数据加密方法、数据解密方法、系统、设备和介质

权利要求书

1.一种数据加密方法，其特征在于，应用于国密VPN场景，所述方法包括：

获取待加密数据，其中，预先创建一个空的数组De，将每次获取的待加密数据存储于数组De中；

确定获取到的所有所述待加密数据的长度总和，其中，所述长度总和为数组De的长度；

判断所述长度总和是否大于等于第一预设长度阈值；

在所述长度总和小于所述第一预设长度阈值时，继续获取其他的待加密数据，直至所述长度总和大于等于所述第一预设长度阈值；

在所述长度总和大于等于所述第一预设长度阈值时，调用预设加密算法对获取到的所有所述待加密数据加密，得到已加密总数据，其中，在调用预设加密算法对获取到的所有待加密数据加密后，将数组De清0；在国密VPN场景下，通过打流方式获取国密VPN下预设加密算法的吞吐量，并进行大量测试，将最好的吞吐量对应的第一预设长度阈值应用在实际场景中。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

确定调用所述预设加密算法对获取到的所有所述待加密数据加密时每个所述待加密数据的位置信息；

根据所述已加密总数据和每个所述待加密数据的位置信息构建报文。

3.根据权利要求2所述的方法，其特征在于，根据所述已加密总数据和每个所述待加密数据的位置信息构建报文的步骤包括：

获取合并标识，其中，所述合并标识表征所述已加密总数据是通过所述预设加密算法对获取到的所有所述待加密数据加密得到的；

根据所述已加密总数据、每个所述待加密数据的位置信息和所述合并标识构建所述报文。

4.根据权利要求1所述的方法，其特征在于，在所述长度总和小于所述第一预设长度阈值时，继续获取其他的待加密数据的步骤包括：

在所述长度总和小于所述第一预设长度阈值时，从截止到当前时间获取到的所有所述待加密数据中，确定获取首个所述待加密数据的时间；

判断距离获取首个所述待加密数据的时间的时间间隔是否大于等于第一预设时间阈值；

在距离获取首个所述待加密数据的时间的时间间隔小于所述第一预设时间阈值时，继续获取其他的待加密数据。

5.一种数据解密方法，其特征在于，应用于国密VPN场景，所述方法包括：

接收对端设备发送的报文，其中，所述报文是所述对端设备通过以下步骤获得的：获取待加密数据，其中，预先创建一个空的数组De，将每次获取的待加密数据存储于数组De中；确定获取到的所有所述待加密数据的长度总和，其中，所述长度总和为数组De的长度；判断所述长度总和是否大于等于第一预设长度阈值；在所述长度总和小于所述第一预设长度阈值时，继续获取其他的待加密数据，直至所述长度总和大于等于所述第一预设长度阈值；在所述长度总和大于等于所述第一预设长度阈值时，调用预设加密算法对获取到的所有所述待加密数据加密，得到已加密总数据，其中，在调用预设加密算法对获取到的所有待加密数据加密后，将数组De清0；确定调用所述预设加密算法对获取到的所有所述待加密数据加密时每个所述待加密数据的位置信息；根据所述已加密总数据和每个所述待加密数据的位置信息构建报文；在国密VPN场景下，通过打流方式获取国密VPN下预设加密算法的吞吐量，并进行大量测试，将最好的吞吐量对应的第一预设长度阈值应用在实际场景中；

调用预设加密算法对所述报文中携带的待解密数据解密，得到已解密数据；

判断是否需要对所述已解密数据进行拆分；

在需要对所述已解密数据拆分时，获取所述报文携带的位置信息；

将每个所述位置信息的排列顺序作为拆分顺序，依次从所述已解密数据中拆分出与每个所述位置信息相对应的数据，得到每个所述位置信息的已解密子数据。

6.根据权利要求5所述的方法，其特征在于，

判断是否需要对所述已解密数据进行拆分的步骤包括：判断所述报文是否携带有合并标识；

相应地，在需要对所述已解密数据拆分时，获取所述报文携带的位置信息的步骤包括：在所述报文携带有所述合并标识时，获取所述报文携带的位置信息。