[发明专利]一种流式数据加解密方法、装置、系统及存储介质

说明书

本发明涉及一种流式数据加解密方法、装置、系统及存储介质。加解密方法包括：当接收到数据接收端在认证通过后反馈的认证编码信息时，将数据发送端标识信息、预设置的至少两条第一共享信息和第一当前时间信息进行加密操作，得到第一加密信息；将第一加密信息拆分为至少两条子加密信息，按预设计算方式得到第二加密信息；针对至少一条第一共享信息，按第一预设规则从第一共享信息中提取子共享信息；将至少一条子加密信息、第二加密信息和各个子共享信息合并得到加密密钥；通过加密密钥对认证编码信息和流式数据进行加密，得到加密数据；将数据发送端标识信息和加密数据发送至数据接收端。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种流式数据加解密方法、装置、系统及存储介质。

背景技术

数据加密，是一门历史悠久的技术，指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文，数据加密技术的核心是密码学。数据加密仍是计算机系统对信息进行保护的一种最可靠的办法。它利用密码技术对信息进行加密，实现信息隐蔽，从而起到保护信息的安全的作用。

在不同系统之间的数据交互,一般安全的做法是通过HTTPS进行数据保护，而一般缺少更深层的数据加密及解密过程，许多没有使用HTTPS协议进行数据保护的则更不安全，现有数据加密及解密都是以固定的密钥来进行加密及解密的，较为安全的加解密方式有AES和RSA，使用人只能设置复杂的密钥，并手动进行密钥更新及通知不同合作伙伴，来进行密钥更新策略。

发明内容

为了解决现有技术存在的问题，本发明的至少一个实施例提供了一种流式数据加解密方法、装置、系统及存储介质。

第一方面，本发明实施例提供了一种流式数据加解密方法，应用于数据发送端，所述加解密方法包括：

当接收到数据接收端在认证通过后反馈的认证编码信息时，将数据发送端标识信息、预设置的至少两条第一共享信息和第一当前时间信息进行加密操作，得到第一加密信息；

将所述第一加密信息拆分为至少两条子加密信息，按预设计算方式得到第二加密信息；

针对至少一条第一共享信息，按第一预设规则从所述第一共享信息中提取子共享信息；

将至少一条所述子加密信息、第二加密信息和各个所述子共享信息合并得到加密密钥；

通过所述加密密钥对所述认证编码信息和所述流式数据进行加密，得到加密数据；

将所述数据发送端标识信息和所述加密数据发送至数据接收端。

基于上述技术方案，本发明实施例还可以做出如下改进。

结合第一方面，在第一方面的第一种实施例中，所述当接收到数据接收端在认证通过后反馈的认证编码信息时，将数据发送端标识信息、预设置的至少两条第一共享信息和第一当前时间信息进行加密操作，得到第一加密信息之前，所述加解密方法还包括：

将数据发送端标识信息、预设置的至少两条第二共享信息和第二当前时间信息进行加密操作，得到认证加密信息；

将所述认证加密信息和所述数据发送端标识信息发送到数据接收端。

结合第一方面的第一种实施例，在第一方面的第二种实施例中，所述将数据发送端标识信息、预设置的至少两条第二共享信息和第二当前时间信息进行加密操作，得到认证加密信息，包括：

S11、将所述数据发送端标识信息、任一所述第二共享信息和第二当前时间信息进行加密操作，得到认证子加密信息；

S12、将剩余所述第二共享信息合并组成第一共享信息集；