[发明专利]一种数据安全传输加密解密方法

说明书

本发明提供了一种数据安全传输加密解密方法，属于数字信息的传输技术领域，本发明中对待发送数据进行分组处理，进行分组发送，根据分组的长度和终端编号生成加密系数，本发明中的加密系数由分组的长度和终端编号两方面决定，因此，对于不同分组长度或者不同终端，其生成的加密系数不同，增加加密系数的随机性，本发明采用加密系数和加密函数对待发送数据进行加密，实现双重加密，进一步保障数据的安全，将加密内容通过公共通道进行传输，将加密参数和加密系数分别通过两个私密通道进行传输，进一步地提高数据传输安全，本发明解决了对称加密安全度低的问题。

技术领域

本发明涉及数字信息的传输技术领域，具体而言，涉及一种数据安全传输加密解密方法。

背景技术

加密技术是数据安全传输的重要手段，现有加密方法包括两类：对称加密和非对称加密。对称加密的双方使用相同的密钥，非对称加密的双方使用不同的密钥，且加解密过程中发生的操作复杂，再加上公钥加密所特有的长密钥，导致计算机资源的使用率很高，加解密速度较慢，只适合对少量数据进行加密。采用对称加密对数据具备更快的加解密速度，但是对称加密具备密钥更换困难的问题，因此，对称加密安全度更低。

发明内容

针对现有技术中的上述不足，本发明提供的一种数据安全传输加密解密方法解决了对称加密安全度低的问题。

为了达到上述发明目的，本发明采用的技术方案为：一种数据安全传输加密解密方法，包括：

将终端待发送数据进行分组处理，得到各组待发送数据；

根据分组长度和终端编号生成加密系数；

根据加密系数和加密函数，对待发送数据进行加密，得到加密内容；

将加密内容通过公共通道传输至服务器；

将加密函数中加密参数通过第一私密通道传输至服务器；

将加密系数通过第二私密通道传输至服务器；

在服务器端根据加密参数和加密系数，对加密内容进行解密。

进一步地，所述生成加密系数的公式为：

γ＝M·k

其中，γ为加密系数，M为分组长度，k为终端编号。

上述进一步地方案的有益效果为：本发明中的加密系数由终端编号和分组长度共同决定，在分组长度或终端任一不同时，加密系数都不同，通过这种方式，增加加密系数的随机性。

进一步地，所述对待发送数据进行加密的公式为：

y＝x·γ

其中，为加密内容，f()为加密函数，x为待发送数据，γ为加密系数，y为中间加密内容。

进一步地，所述加密函数为：

其中，为加密内容，y为中间加密内容，R为加密参数，mod为取模运算。

上述进一步地方案的有益效果为：本发明先采用加密系数对待发送数据进行第一次加密，再采用加密函数进行第二加密，采用双重加密的方式，提高数据安全性。

进一步地，所述加密参数从1至10依次取值。

上述进一步地方案的有益效果为：在本发明中加密参数是可变的，对中间加密内容y加密一次，加密参数可改变一次，从而进一步提高数据安全性。

进一步地，所述将加密参数通过第一私密通道传输至服务器包括：

在采用第一私密通道传输前时，采用第一私密通道的密钥对加密参数进行加密，得到第一加密密码；