[发明专利]一种数据加密和数据解密方法、装置、设备以及存储介质

权利要求书

1.一种数据加密方法，其特征在于，包括：

根据第一待加密数据的数据长度和分组长度，确定原始填充长度；

生成所述原始填充长度个填充数据，并将所述填充数据添加至所述第一待加密数据的首部，得到第二待加密数据；

依次对所述第二待加密数据进行分组，得到首个原文分组和其他原文分组；

根据所述原始填充长度和所述填充数据中的第一字节，确定更新填充长度；

将所述首个原文分组中的原始有效数据，与所述填充数据中除第一字节之外的其他数据进行异或，得到更新有效数据；

采用所述更新有效数据，对所述首个原文分组进行更新；

将所述更新填充长度添加至更新后的首个原文分组的首部，得到第一原文分组；

采用分组对称加密算法，对所述第一原文分组进行加密，得到第一密文分组，并将所述第一密文分组，作为首个密文分组；

采用分组对称加密算法，基于首个密文分组，对所述其他原文分组进行加密。

2.根据权利要求1所述的方法，其特征在于，所述根据第一待加密数据的数据长度和分组长度，确定原始填充长度，包括：

将第一待加密数据的数据长度与分组长度之间的模值，作为原始填充长度；或，

将所述模值与所述分组长度之和，作为所述原始填充长度。

3.一种数据解密方法，其特征在于，包括：

采用对称解密算法，对待解密数据中的首个密文分组进行解密，得到第一原文分组；

从所述第一原文分组的第一字节获取更新填充长度；

采用所述更新填充长度对所述第一原文分组的第二字节进行异或，得到原始填充长度；

根据所述更新填充长度和所述第一原文分组，确定首个原文分组；

根据所述原始填充长度，确定所述首个原文分组中的原始有效数据；

采用对称解密算法，根据所述首个原文分组，对所述待解密数据中的其他密文分组进行解密，得到其他原文分组；

确定所述其他原文分组中的原始有效数据。

4.根据权利要求3所述的方法，其特征在于，所述根据所述更新填充长度和所述第一原文分组，确定首个原文分组，包括：

根据所述原始填充长度、所述更新填充长度和所述第一原文分组，确定所述第一原文分组中的填充数据和更新有效数据；

将所述填充数据中除第一字节之外的其他数据，与所述更新有效数据进行异或，得到原始有效数据；

根据所述填充数据和所述原始有效数据，确定首个原文分组。

5.一种数据加密装置，其特征在于，包括：

原始填充长度确定模块，用于根据第一待加密数据的数据长度和分组长度，确定原始填充长度；

第二待加密数据获取模块，用于生成所述原始填充长度个填充数据，并将所述填充数据添加至所述第一待加密数据的首部，得到第二待加密数据；

原文分组获取模块，用于依次对所述第二待加密数据进行分组，得到首个原文分组和其他原文分组；

更新填充长度确定模块，用于根据所述原始填充长度和所述填充数据中的第一字节，确定更新填充长度；

更新有效数据获取模块，用于将所述首个原文分组中的原始有效数据，与所述填充数据中除第一字节之外的其他数据进行异或，得到更新有效数据；

更新模块，用于采用所述更新有效数据，对所述首个原文分组进行更新；

第一原文分组获取模块，用于将所述更新填充长度添加至更新后的首个原文分组的首部，得到第一原文分组；

首个密文分组确定模块，用于采用分组对称加密算法，对所述第一原文分组进行加密，得到第一密文分组，并将所述第一密文分组，作为首个密文分组；

加密模块，用于采用分组对称加密算法，基于首个密文分组，对所述其他原文分组进行加密。

6.根据权利要求5所述的装置，其特征在于，所述原始填充长度确定模块，包括：

原始填充长度计算单元，用于将第一待加密数据的数据长度与分组长度之间的模值，作为原始填充长度；或，

将所述模值与所述分组长度之和，作为所述原始填充长度。